CVSS Meta Temp score | Preço de exploração actual (≈) | Nota de Interesse CTI |
---|---|---|
6.5 | $0-$5k | 0.03 |
Uma vulnerabilidade foi encontrada em abreen Apollo e classificada como crítico. Afectado é uma função desconhecida. A manipulação do argumento file com uma entrada desconhecida leva a Directório Traversal. A definição de CWE para a vulnerabilidade é CWE-22. O aconselhamento é partilhado para download em github.com.
A vulnerabilidade é identificada como CVE-2015-10043. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. A técnica de ataque utilizada por esta edição é T1006 de acordo com MITRE ATT&CK.
É declarado como não definido. Esperamos que o dia 0 tenha valido aproximadamente $0-$5k.
O nome do adesivo é 6206406630780bbd074aff34f4683fb764faba71. O bugfix está pronto para download em github.com. Recomenda-se a aplicação de um remendo para resolver este problema. O parecer contém a seguinte observação:
Fixed an exploit that could have allowed users to specify file paths elsewhere on the file system to view or delete.
Produto
Fabricante
Nome
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 6.6VulDB Meta Temp score: 6.5
VulDB Pontuação Base: 5.5
VulDB Pontuação da Tempestade: 5.3
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 8.8
NVD Vector: 🔍
CNA Pontuação Base: 5.5
CNA Vector (VulDB): 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
---|---|---|---|---|---|
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 🔍
Exploração
Classe: Directório TraversalCWE: CWE-22
CAPEC: 🔍
ATT&CK: 🔍
Local: Não
Remoto: Parcial
Disponibilidade: 🔍
Estado: Não definido
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência dos preços: 🔍
Estimativa de preço actual: 🔍
0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
---|---|---|---|---|
Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de Ameaças
Interesse: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contra-medidas
Recomendação: PatchEstado: 🔍
Tempo 0-Dia: 🔍
Patch: 6206406630780bbd074aff34f4683fb764faba71
Linha do tempo
13/01/2023 🔍13/01/2023 🔍
13/01/2023 🔍
07/02/2023 🔍
Fontes
Aconselhamento: 6206406630780bbd074aff34f4683fb764faba71Estado: Confirmado
CVE: CVE-2015-10043 (🔍)
Entrada
Criado em: 13/01/2023 21h50Actualizado em: 07/02/2023 09h02
Ajustamentos: 13/01/2023 21h50 (41), 07/02/2023 09h00 (2), 07/02/2023 09h02 (28)
Completo: 🔍
Ainda sem comentários. Idiomas: pt + en.
Por favor inicie sessão para comentar.