Byzoro S210 até 20231210 /importexport.php sql Elevação de Privilégios
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 7.4 | $0-$5k | 0.62 |
Sumário
Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Byzoro S210 até 20231210. O elemento afetado é uma função não identificada no arquivo /importexport.php. A manipulação do argumento sql resulta em Elevação de Privilégios. Esta vulnerabilidade é identificada como CVE-2023-7039. Existe a possibilidade de executar o ataque de forma remota. Além disso, um exploit está disponível.
Detalhes
Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em Byzoro S210 até 20231210. O elemento afetado é uma função não identificada no arquivo /importexport.php. A manipulação do argumento sql resulta em Elevação de Privilégios. Ao utilizar CWE para declarar o problema, isso direciona para CWE-74. Esta vulnerabilidade foi publicada 21/12/2023. O comunicado foi disponibilizado para download em github.com.
Esta vulnerabilidade é identificada como CVE-2023-7039. Existe a possibilidade de executar o ataque de forma remota. Há detalhes técnicos disponíveis. Esta vulnerabilidade apresenta popularidade inferior à média. Além disso, um exploit está disponível. O exploit foi exposto ao público e pode ser aproveitado. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. Esta vulnerabilidade é atribuída a T1055 pelo projecto MITRE ATT&CK.
Encontra-se declarado como prova de conceito. A exploração é partilhada para download em github.com. Como 0-day, o preço estimado no mercado clandestino era em torno de $0-$5k.
Produto
Fabricante
Nome
Versão
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔍VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 7.5VulDB Meta Pontuação Temporária: 7.4
VulDB Pontuação Base: 6.3
VulDB Pontuação Temporária: 6.0
VulDB Vetor: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 9.8
NVD Vetor: 🔍
CNA Pontuação Base: 6.3
CNA Vetor (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔍
VulDB Pontuação Temporária: 🔍
VulDB Fiabilidade: 🔍
NVD Pontuação Base: 🔍
Exploração
Classe: Elevação de PrivilégiosCWE: CWE-74 / CWE-707 / CWE-20
CAPEC: 🔍
ATT&CK: 🔍
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔍
Acesso: Público
Estado: Prova de conceito
Descarregar: 🔍
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Tendência de preços: 🔍
Estimativa de preço atual: 🔍
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔍
Linha do tempo
21/12/2023 🔍21/12/2023 🔍
21/12/2023 🔍
09/04/2024 🔍
Fontes
Aconselhamento: github.comEstado: Confirmado
CVE: CVE-2023-7039 (🔍)
GCVE (CVE): GCVE-0-2023-7039
GCVE (VulDB): GCVE-100-248688
scip Labs: https://www.scip.ch/en/?labs.20161013
Entrada
Criado: 21/12/2023 09h30Atualizado: 09/04/2024 09h07
Ajustamentos: 21/12/2023 09h30 (41), 14/01/2024 09h13 (2), 14/01/2024 09h15 (28), 09/04/2024 09h07 (15)
Completo: 🔍
Submissor: Stitch36
Cache ID: 216::103
Submeter
Aceite
- Submeter #250043: Beijing Baizhuo Network Technology Co., LTD Smart S210 management platform S210 command execution (de Stitch36)
Duplicado
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.