didi KnowSearch 0.3.1.2/0.3.2 1 Elevação de Privilégios
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 4.9 | $0-$5k | 0.61 |
Sumário
Uma vulnerabilidade classificada como crítico foi encontrada em didi KnowSearch 0.3.1.2/0.3.2. Afetado é uma função desconhecida do arquivo /api/es/admin/v3/security/user/1. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. Esta vulnerabilidade é conhecida como CVE-2023-4984. É possível lançar o ataque remotamente. Além disso, existe um exploit disponível.
Detalhes
Uma vulnerabilidade classificada como crítico foi encontrada em didi KnowSearch 0.3.1.2/0.3.2. Afetado é uma função desconhecida do arquivo /api/es/admin/v3/security/user/1. A manipulação com uma entrada desconhecida leva a Elevação de Privilégios. Usar CWE para declarar o problema leva a CWE-256. A fraqueza foi publicada 15/09/2023. O comunicado está disponível para download em github.com.
Esta vulnerabilidade é conhecida como CVE-2023-4984. É possível lançar o ataque remotamente. Detalhes técnicos estão disponíveis. A popularidade desta vulnerabilidade está abaixo da média. Além disso, existe um exploit disponível. O exploit foi divulgado ao público e pode ser utilizado. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projeto MITRE ATT&CK declara a técnica de ataque como T1552.
É declarado como prova de conceito. O exploit está disponível para download em github.com. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k.
Produto
Fabricante
Nome
Versão
Site
- Produto: https://github.com/didi/KnowSearch/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 5.0VulDB Meta Pontuação Temporária: 4.9
VulDB Pontuação Base: 4.3
VulDB Pontuação Temporária: 3.9
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 6.5
NVD Vetor: 🔍
CNA Pontuação Base: 4.3
CNA Vetor (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-256 / CWE-255
CAPEC: 🔍
ATT&CK: 🔍
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔍
Linha do tempo
15/09/2023 🔍15/09/2023 🔍
15/09/2023 🔍
12/10/2023 🔍
Fontes
Produto: github.comAconselhamento: 86
Estado: Não definido
CVE: CVE-2023-4984 (🔍)
GCVE (CVE): GCVE-0-2023-4984
GCVE (VulDB): GCVE-100-239795
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrada
Criado: 15/09/2023 08h21Atualizado: 12/10/2023 09h06
Ajustamentos: 15/09/2023 08h21 (40), 12/10/2023 09h05 (3), 12/10/2023 09h06 (28)
Completo: 🔍
Submissor: gaogaostone
Cache ID: 216::103
Submeter
Aceite
- Submeter #201816: Privledge escaption exists in KnowSearch, and anyone can get others' passwords. (de gaogaostone)
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.