CVSS Meta Temp score | Preço de exploração actual (≈) | Nota de Interesse CTI |
---|---|---|
9.7 | $0-$5k | 0.00 |
Uma vulnerabilidade foi encontrada em Progress OpenEdge até 11.7.18/12.2.13/12.8.0. Foi declarada como muito crítico. Afectado é uma função desconhecida. A manipulação com uma entrada desconhecida leva a Fraca autenticação. Usar a CWE para declarar o problema leva à CWE-305. O aconselhamento é partilhado para download em community.progress.com.
A vulnerabilidade é identificada como CVE-2024-1403. A atribuição do CVE aconteceu em 09/02/2024. O ataque pode ser iniciado a partir da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível.
É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k.
A actualização para a versão 11.7.19, 12.2.14 e 12.8.1 é capaz de abordar esta questão. Recomenda-se a actualização do componente afectado.
Produto
Fabricante
Nome
Versão
- 11.7.0
- 11.7.1
- 11.7.2
- 11.7.3
- 11.7.4
- 11.7.5
- 11.7.6
- 11.7.7
- 11.7.8
- 11.7.9
- 11.7.10
- 11.7.11
- 11.7.12
- 11.7.13
- 11.7.14
- 11.7.15
- 11.7.16
- 11.7.17
- 11.7.18
- 12.0
- 12.1
- 12.2
- 12.2.0
- 12.2.1
- 12.2.2
- 12.2.3
- 12.2.4
- 12.2.5
- 12.2.6
- 12.2.7
- 12.2.8
- 12.2.9
- 12.2.10
- 12.2.11
- 12.2.12
- 12.2.13
- 12.3
- 12.4
- 12.5
- 12.6
- 12.7
- 12.8
Licença
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔒VulDB CVSS-BT Score: 🔒
VulDB Vector: 🔒
VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 9.9VulDB Meta Temp score: 9.7
VulDB Pontuação Base: 9.8
VulDB Pontuação da Tempestade: 9.4
VulDB Vector: 🔒
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 10.0
CNA Vector (Progress Software Corporation): 🔒
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
---|---|---|---|---|---|
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação da Tempestade: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Fraca autenticaçãoCWE: CWE-305 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Estado: Não definido
EPSS Score: 🔒
EPSS Percentile: 🔒
Tendência dos preços: 🔍
Estimativa de preço actual: 🔒
0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
---|---|---|---|---|
Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de Ameaças
Interesse: 🔍Actores Activos: 🔍
Grupos APT activos: 🔍
Contra-medidas
Recomendação: ActualizaçãoEstado: 🔍
Tempo 0-Dia: 🔒
Actualização: OpenEdge 11.7.19/12.2.14/12.8.1
Linha do tempo
09/02/2024 CVE atribuído27/02/2024 Aconselhamento publicado
27/02/2024 Entrada VulDB criada
27/02/2024 Última actualização da VulDB
Fontes
Aconselhamento: community.progress.comEstado: Confirmado
CVE: CVE-2024-1403 (🔒)
Veja também: 🔒
Entrada
Criado em: 27/02/2024 17h48Ajustamentos: 27/02/2024 17h48 (48)
Completo: 🔍
Cache ID: 18:C2D:103
Ainda sem comentários. Idiomas: pt + en.
Por favor inicie sessão para comentar.