NPM IP Package até 1.1.8 isPublic Divulgação de Informação

Sumárioinformação

Uma vulnerabilidade foi encontrada em NPM IP Package até 1.1.8. Foi classificada como problemático. A função afetada é isPublic. O tratamento leva a Divulgação de Informação. Esta vulnerabilidade está registrada como CVE-2023-42282. Nenhum exploit está disponível.

Detalhesinformação

Uma vulnerabilidade foi encontrada em NPM IP Package até 1.1.8. Foi classificada como problemático. A função afetada é isPublic. O tratamento leva a Divulgação de Informação. Usar CWE para declarar o problema leva a CWE-200. O problema foi divulgado 08/02/2024. O boletim está compartilhado para download em cosmosofcyberspace.github.io.

Esta vulnerabilidade está registrada como CVE-2023-42282. O CVE foi atribuído em 08/09/2023. Os detalhes técnicos podem ser consultados. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Atualmente, o preço atual de um exploit pode ser aproximadamente USD $0-$5k no momento. O projecto MITRE ATT&CK declara a técnica de ataque como T1592.

Está declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k. O plugin de ID 213274 é fornecido pelo scanner de vulnerabilidades Nessus.

Esta vulnerabilidade também foi registrada em outros bancos de dados de vulnerabilidades: Tenable (213274).

Afetado

• NetApp ActiveIQ Unified Manager

Produtoinformação

Tipo

• Software Library

Nome

• NPM IP Package

Versão

• 1.1.0
• 1.1.1
• 1.1.2
• 1.1.3
• 1.1.4
• 1.1.5
• 1.1.6
• 1.1.7
• 1.1.8

CPE 2.3informação

• 🔍
• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍
• 🔍

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de ameaçasinformação

Contramedidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Discussão