ICEPAY REST-API-NET 0.9 Checksum Validation Classes/RestClient.cs RestClient неизвестная уязвимость

В ICEPAY REST-API-NET 0.9 была найдена уязвимость, классифицированная как проблемные. Затронута функция RestClient файла Classes/RestClient.cs компонента Checksum Validation. Определение CWE для уязвимости следующее CWE-354. Консультацию можно прочитать на сайте github.com. Эта уязвимость известна как CVE-2016-15028. Атака может быть инициирована удаленно. Имеются технические подробности. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k. Обновление до версии 1.0 способно решить эту проблему. Обновленную версию можно скачать по адресу github.com. Название патча следующее 61f6b8758e5c971abff5f901cfa9f231052b775f. Исправление готово для загрузки по адресу github.com. Рекомендуется обновить затронутый компонент.

Временная шкала

Пользователь

153

Поле

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
vulnerability_cvss2_nvd_basescore1

Commit Conf

90%42
70%25
50%10

Approve Conf

90%42
70%25
80%10
IDПереданоПользовательПолеИзменениеПримечанияпринятоСтатусC
1390835204.04.2023VulD...cvss3_cna_basescore4.8see CVSS documentation04.04.2023принято
90
1390835104.04.2023VulD...cvss3_nvd_basescore5.9nist.gov04.04.2023принято
90
1390835004.04.2023VulD...cvss2_nvd_basescore4.0nist.gov04.04.2023принято
90
1390834904.04.2023VulD...cvss3_meta_tempscore5.1see CVSS documentation04.04.2023принято
90
1390834804.04.2023VulD...cvss3_meta_basescore5.2see CVSS documentation04.04.2023принято
90
1390834704.04.2023VulD...cve_cnaVulDBnvd.nist.gov04.04.2023принято
70
1390834604.04.2023VulD...cvss3_cna_aLnvd.nist.gov04.04.2023принято
70
1390834504.04.2023VulD...cvss3_cna_iLnvd.nist.gov04.04.2023принято
70
1390834404.04.2023VulD...cvss3_cna_cNnvd.nist.gov04.04.2023принято
70
1390834304.04.2023VulD...cvss3_cna_sUnvd.nist.gov04.04.2023принято
70
1390834204.04.2023VulD...cvss3_cna_uiNnvd.nist.gov04.04.2023принято
70
1390834104.04.2023VulD...cvss3_cna_prNnvd.nist.gov04.04.2023принято
70
1390834004.04.2023VulD...cvss3_cna_acHnvd.nist.gov04.04.2023принято
70
1390833904.04.2023VulD...cvss3_cna_avNnvd.nist.gov04.04.2023принято
70
1390833804.04.2023VulD...cvss2_nvd_aiPnvd.nist.gov04.04.2023принято
70
1390833704.04.2023VulD...cvss2_nvd_iiPnvd.nist.gov04.04.2023принято
70
1390833604.04.2023VulD...cvss2_nvd_ciNnvd.nist.gov04.04.2023принято
70
1390833504.04.2023VulD...cvss2_nvd_auNnvd.nist.gov04.04.2023принято
70
1390833404.04.2023VulD...cvss2_nvd_acHnvd.nist.gov04.04.2023принято
70
1390833304.04.2023VulD...cvss2_nvd_avNnvd.nist.gov04.04.2023принято
70

57 больше записей не показано

🔒 Login Required

You need to signup and login to see more of the remaining 57 results.

◂ ПредыдущийОбзорДалее ▸

Do you know our Splunk app?

Download it now for free!