CVSS Meta Temp Score | Текущая цена эксплуатации (≈) | Балл интереса CTI |
---|---|---|
5.7 | $0-$5k | 0.18 |
Уязвимость была найдена в Plesk Obsidian до 18.0.49. Она была классифицирована как проблемные. Затронута неизвестная функция компонента Login Page. Определение CWE для уязвимости следующее CWE-74. Консультацию можно прочитать на сайте gist.github.com.
Эта уязвимость известна как CVE-2023-24044. Назначение CVE произошло 21.01.2023. Атака может быть инициирована удаленно. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1055.
Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.
Продукт
Тип
Поставщик
Имя
Версия
- 18.0.0
- 18.0.1
- 18.0.2
- 18.0.3
- 18.0.4
- 18.0.5
- 18.0.6
- 18.0.7
- 18.0.8
- 18.0.9
- 18.0.10
- 18.0.11
- 18.0.12
- 18.0.13
- 18.0.14
- 18.0.15
- 18.0.16
- 18.0.17
- 18.0.18
- 18.0.19
- 18.0.20
- 18.0.21
- 18.0.22
- 18.0.23
- 18.0.24
- 18.0.25
- 18.0.26
- 18.0.27
- 18.0.28
- 18.0.29
- 18.0.30
- 18.0.31
- 18.0.32
- 18.0.33
- 18.0.34
- 18.0.35
- 18.0.36
- 18.0.37
- 18.0.38
- 18.0.39
- 18.0.40
- 18.0.41
- 18.0.42
- 18.0.43
- 18.0.44
- 18.0.45
- 18.0.46
- 18.0.47
- 18.0.48
- 18.0.49
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍
CVSSv3
VulDB Meta Base Score: 5.8VulDB Meta Temp Score: 5.7
VulDB Базовый балл: 5.5
VulDB Временная оценка: 5.3
VulDB Вектор: 🔍
VulDB Надежность: 🔍
NVD Базовый балл: 6.1
NVD Вектор: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
---|---|---|---|---|---|
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍
Локальный: Нет
Удаленный: Да
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогнозирование цены: 🔍
Оценка текущей цены: 🔍
0-Day | разблокировать | разблокировать | разблокировать | разблокировать |
---|---|---|---|---|
Сегодня | разблокировать | разблокировать | разблокировать | разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендуется: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Временная шкала
21.01.2023 🔍22.01.2023 🔍
22.01.2023 🔍
18.02.2023 🔍
Источники
Консультация: gist.github.comСтатус: Не определено
CVE: CVE-2023-24044 (🔍)
Вход
Создано: 22.01.2023 11:41Обновлено: 18.02.2023 10:05
Изменения: 22.01.2023 11:41 (39), 18.02.2023 10:05 (11)
Завершить: 🔍
Комментариев пока нет. Языки: ru + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.