HotCRP межсайтовый скриптинг

Уязвимость была найдена в HotCRP. Она была объявлена как проблемные. Затронута неизвестная функция. Использование CWE для объявления проблемы приводит к тому, что CWE-79. Консультация доступна по адресу github.com. Эта уязвимость обрабатывается как CVE-2022-4819. Атаку можно инициировать удаленно. Технические подробности отсутствуют. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Этой уязвимости присвоен номер T1059.007 проектом MITRE ATT&CK. Объявляется Не определено. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. Название патча следующее d4ffdb0ef806453c54ddca7fdda3e5c60356285c. Исправление готово для загрузки по адресу github.com. Рекомендуется применить исправление для устранения этой проблемы.

Временная шкала

Пользователь

139

Поле

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
source_cve_cna1

Commit Conf

90%32
70%19
50%10

Approve Conf

90%32
70%19
80%10
IDПереданоПользовательПолеИзменениеПримечанияпринятоСтатусC
1357983326.01.2023VulD...cvss3_cna_basescore2.4see CVSS documentation26.01.2023принято
90
1357983226.01.2023VulD...cvss3_nvd_basescore6.1nist.gov26.01.2023принято
90
1357983126.01.2023VulD...cvss3_meta_tempscore3.6see CVSS documentation26.01.2023принято
90
1357983026.01.2023VulD...cvss3_meta_basescore3.6see CVSS documentation26.01.2023принято
90
1357982926.01.2023VulD...cve_cnaVulDBnvd.nist.gov26.01.2023принято
70
1357982826.01.2023VulD...cvss3_cna_aNnvd.nist.gov26.01.2023принято
70
1357982726.01.2023VulD...cvss3_cna_iLnvd.nist.gov26.01.2023принято
70
1357982626.01.2023VulD...cvss3_cna_cNnvd.nist.gov26.01.2023принято
70
1357982526.01.2023VulD...cvss3_cna_sUnvd.nist.gov26.01.2023принято
70
1357982426.01.2023VulD...cvss3_cna_uiRnvd.nist.gov26.01.2023принято
70
1357982326.01.2023VulD...cvss3_cna_prHnvd.nist.gov26.01.2023принято
70
1357982226.01.2023VulD...cvss3_cna_acLnvd.nist.gov26.01.2023принято
70
1357982126.01.2023VulD...cvss3_cna_avNnvd.nist.gov26.01.2023принято
70
1357982026.01.2023VulD...cvss3_nvd_aNnvd.nist.gov26.01.2023принято
70
1357981926.01.2023VulD...cvss3_nvd_iLnvd.nist.gov26.01.2023принято
70
1357981826.01.2023VulD...cvss3_nvd_cLnvd.nist.gov26.01.2023принято
70
1357981726.01.2023VulD...cvss3_nvd_sCnvd.nist.gov26.01.2023принято
70
1357981626.01.2023VulD...cvss3_nvd_uiRnvd.nist.gov26.01.2023принято
70
1357981526.01.2023VulD...cvss3_nvd_prNnvd.nist.gov26.01.2023принято
70
1357981426.01.2023VulD...cvss3_nvd_acLnvd.nist.gov26.01.2023принято
70

41 больше записей не показано

Do you need the next level of professionalism?

Upgrade your account now!