nivit redports model.py sql-инъекция

Уязвимость, классифицированная как критический, была найдена в nivit redports. Затронута неизвестная функция файла redports-trac/redports/model.py. Использование CWE для объявления проблемы приводит к тому, что CWE-89. Консультация доступна для скачивания по адресу github.com. Эта уязвимость была названа CVE-2014-125082. Атака может быть проведена только в пределах локальной сети. Имеются технические подробности. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK объявляет технику атаки как T1505. Объявляется Не определено. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. Название патча следующее fc2c1ea1b8d795094abb15ac73cab90830534e04. Исправление готово для загрузки по адресу github.com. Рекомендуется применить исправление для устранения этой проблемы.

Временная шкала

Пользователь

145

Поле

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
vulnerability_cvss2_nvd_basescore1

Commit Conf

90%33
70%25
50%13

Approve Conf

90%33
70%25
80%13
IDПереданоПользовательПолеИзменениеПримечанияпринятоСтатусC
1365377209.02.2023VulD...cvss3_cna_basescore5.5see CVSS documentation09.02.2023принято
90
1365377109.02.2023VulD...cvss3_nvd_basescore9.8nist.gov09.02.2023принято
90
1365377009.02.2023VulD...cvss2_nvd_basescore5.2nist.gov09.02.2023принято
90
1365376909.02.2023VulD...cvss3_meta_tempscore6.9see CVSS documentation09.02.2023принято
90
1365376809.02.2023VulD...cvss3_meta_basescore6.9see CVSS documentation09.02.2023принято
90
1365376709.02.2023VulD...cve_cnaVulDBnvd.nist.gov09.02.2023принято
70
1365376609.02.2023VulD...cvss3_cna_aLnvd.nist.gov09.02.2023принято
70
1365376509.02.2023VulD...cvss3_cna_iLnvd.nist.gov09.02.2023принято
70
1365376409.02.2023VulD...cvss3_cna_cLnvd.nist.gov09.02.2023принято
70
1365376309.02.2023VulD...cvss3_cna_sUnvd.nist.gov09.02.2023принято
70
1365376209.02.2023VulD...cvss3_cna_uiNnvd.nist.gov09.02.2023принято
70
1365376109.02.2023VulD...cvss3_cna_prLnvd.nist.gov09.02.2023принято
70
1365376009.02.2023VulD...cvss3_cna_acLnvd.nist.gov09.02.2023принято
70
1365375909.02.2023VulD...cvss3_cna_avAnvd.nist.gov09.02.2023принято
70
1365375809.02.2023VulD...cvss2_nvd_aiPnvd.nist.gov09.02.2023принято
70
1365375709.02.2023VulD...cvss2_nvd_iiPnvd.nist.gov09.02.2023принято
70
1365375609.02.2023VulD...cvss2_nvd_ciPnvd.nist.gov09.02.2023принято
70
1365375509.02.2023VulD...cvss2_nvd_auSnvd.nist.gov09.02.2023принято
70
1365375409.02.2023VulD...cvss2_nvd_acLnvd.nist.gov09.02.2023принято
70
1365375309.02.2023VulD...cvss2_nvd_avAnvd.nist.gov09.02.2023принято
70

51 больше записей не показано

🔒 Login Required

You need to signup and login to see more of the remaining 51 results.

◂ ПредыдущийОбзорДалее ▸

Might our Artificial Intelligence support you?

Check our Alexa App!