ATM Consulting dolibarr_module_quicksupplierprice до 1.1.6 script/interface.php upatePrice sql-инъекция

Уязвимость была найдена в ATM Consulting dolibarr_module_quicksupplierprice до 1.1.6. Она была объявлена как критический. Затронута функция upatePrice файла script/interface.php. Использование CWE для объявления проблемы приводит к тому, что CWE-89. Консультация доступна по адресу github.com. Эта уязвимость обрабатывается как CVE-2022-4933. Атаку можно инициировать удаленно. Имеются технические подробности. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Этой уязвимости присвоен номер T1505 проектом MITRE ATT&CK. Объявляется Не определено. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k. Обновление до версии 1.1.7 способно решить эту проблему. Название патча следующее ccad1e4282b0e393a32fcc852e82ec0e0af5446f. Исправление готово для загрузки по адресу github.com. Рекомендуется обновить затронутый компонент.

Временная шкала

Пользователь

150

Поле

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
vulnerability_cvss2_nvd_basescore1

Commit Conf

90%39
70%25
50%11

Approve Conf

90%39
70%25
80%11
IDПереданоПользовательПолеИзменениеПримечанияпринятоСтатусC
1394236111.04.2023VulD...cvss3_cna_basescore6.3see CVSS documentation11.04.2023принято
90
1394236011.04.2023VulD...cvss3_nvd_basescore9.8nist.gov11.04.2023принято
90
1394235911.04.2023VulD...cvss2_nvd_basescore6.5nist.gov11.04.2023принято
90
1394235811.04.2023VulD...cvss3_meta_tempscore7.4see CVSS documentation11.04.2023принято
90
1394235711.04.2023VulD...cvss3_meta_basescore7.5see CVSS documentation11.04.2023принято
90
1394235611.04.2023VulD...cve_cnaVulDBnvd.nist.gov11.04.2023принято
70
1394235511.04.2023VulD...cvss3_cna_aLnvd.nist.gov11.04.2023принято
70
1394235411.04.2023VulD...cvss3_cna_iLnvd.nist.gov11.04.2023принято
70
1394235311.04.2023VulD...cvss3_cna_cLnvd.nist.gov11.04.2023принято
70
1394235211.04.2023VulD...cvss3_cna_sUnvd.nist.gov11.04.2023принято
70
1394235111.04.2023VulD...cvss3_cna_uiNnvd.nist.gov11.04.2023принято
70
1394235011.04.2023VulD...cvss3_cna_prLnvd.nist.gov11.04.2023принято
70
1394234911.04.2023VulD...cvss3_cna_acLnvd.nist.gov11.04.2023принято
70
1394234811.04.2023VulD...cvss3_cna_avNnvd.nist.gov11.04.2023принято
70
1394234711.04.2023VulD...cvss2_nvd_aiPnvd.nist.gov11.04.2023принято
70
1394234611.04.2023VulD...cvss2_nvd_iiPnvd.nist.gov11.04.2023принято
70
1394234511.04.2023VulD...cvss2_nvd_ciPnvd.nist.gov11.04.2023принято
70
1394234411.04.2023VulD...cvss2_nvd_auSnvd.nist.gov11.04.2023принято
70
1394234311.04.2023VulD...cvss2_nvd_acLnvd.nist.gov11.04.2023принято
70
1394234211.04.2023VulD...cvss2_nvd_avNnvd.nist.gov11.04.2023принято
70

55 больше записей не показано

🔒 Login Required

You need to signup and login to see more of the remaining 55 results.

◂ ПредыдущийОбзорДалее ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!