Maiwei Safety Production Control Platform 4.1 Intelligent Monitoring /TC/V2.7/ha.html Divulgação de Informação
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 6.0 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade foi encontrada em Maiwei Safety Production Control Platform 4.1. Foi classificada como problemático. O elemento afetado é uma função não identificada no arquivo /TC/V2.7/ha.html no componente Intelligent Monitoring. A manipulação com uma entrada desconhecida leva a Divulgação de Informação. Esta vulnerabilidade é identificada como CVE-2023-6101. É possível lançar o ataque remotamente. Além disso, um exploit está disponível.
Detalhes
Uma vulnerabilidade foi encontrada em Maiwei Safety Production Control Platform 4.1. Foi classificada como problemático. O elemento afetado é uma função não identificada no arquivo /TC/V2.7/ha.html no componente Intelligent Monitoring. A manipulação com uma entrada desconhecida leva a Divulgação de Informação. Usar CWE para declarar o problema leva a CWE-200. A fraqueza foi publicada 13/11/2023.
Esta vulnerabilidade é identificada como CVE-2023-6101. É possível lançar o ataque remotamente. Há detalhes técnicos disponíveis. Esta vulnerabilidade apresenta popularidade inferior à média. Além disso, um exploit está disponível. O exploit foi exposto ao público e pode ser aproveitado. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. A técnica de ataque utilizada por esta edição é T1592 de acordo com MITRE ATT&CK.
É declarado como funcional. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k.
Produto
Fabricante
Nome
Versão
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 6.0VulDB Meta Pontuação Temporária: 6.0
VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.2
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 7.5
NVD Vetor: 🔍
CNA Pontuação Base: 5.3
CNA Vetor (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 🔍
Exploração
Classe: Divulgação de InformaçãoCWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Acesso: Público
Estado: Funcional
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔍
Linha do tempo
13/11/2023 🔍13/11/2023 🔍
13/11/2023 🔍
06/12/2023 🔍
Fontes
Estado: ConfirmadoCVE: CVE-2023-6101 (🔍)
GCVE (CVE): GCVE-0-2023-6101
GCVE (VulDB): GCVE-100-245063
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrada
Criado: 13/11/2023 11h24Atualizado: 06/12/2023 18h54
Ajustamentos: 13/11/2023 11h24 (40), 06/12/2023 18h47 (2), 06/12/2023 18h54 (28)
Completo: 🔍
Submissor: weal
Cache ID: 216::103
Submeter
Aceite
- Submeter #232561: There is unauthorized access to the intelligent monitoring system on the Maiwei Safety Production Digital Management Platform (de weal)
Be aware that VulDB is the high quality source for vulnerability data.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.