vm2 Elevação de Privilégios

Sumárioinformação

Detectou-se uma vulnerabilidade classificada como crítico em vm2. Afectado é uma função desconhecida. O tratamento leva a Elevação de Privilégios. A vulnerabilidade é identificada como CVE-2023-37466. O ataque pode ser levado a cabo através da rede. Não há nenhuma exploração disponível.

Detalhesinformação

Detectou-se uma vulnerabilidade classificada como crítico em vm2. Afectado é uma função desconhecida. O tratamento leva a Elevação de Privilégios. Usar a CWE para declarar o problema leva à CWE-265. O problema foi divulgado 13/07/2023. O aconselhamento é partilhado para download em github.com.

A vulnerabilidade é identificada como CVE-2023-37466. A atribuição do CVE aconteceu em 06/07/2023. O ataque pode ser levado a cabo através da rede. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projeto MITRE ATT&CK identifica a técnica de ataque como T1611.

Está declarado como não definido. Como 0-day, o valor estimado no submundo era aproximadamente $0-$5k. .

Produtoinformação

Nome

• vm2

CPE 2.3informação

• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de ameaçasinformação

Contramedidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Discussão