| CVSS Meta Temp Score | Текущая цена эксплуатации (≈) | Балл интереса CTI |
|---|---|---|
| 5.7 | $0-$5k | 0.03 |
Уязвимость, классифицированная как критический, была найдена в spotipy. Затронута неизвестная функция компонента URI Handler. Использование CWE для объявления проблемы приводит к тому, что CWE-22. Консультация доступна по адресу github.com.
Эта уязвимость была названа CVE-2023-23608. Назначение CVE произошло 16.01.2023. Атаку можно инициировать удаленно. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Этой уязвимости присвоен номер T1006 проектом MITRE ATT&CK.
Объявляется proof-of-concept. Эксплойт можно загрузить по адресу github.com. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.
Обновление до версии 2.22.1 способно решить эту проблему. Рекомендуется обновить затронутый компонент.
Продукт
Имя
CPE 2.3
CPE 2.2
CVSSv3
VulDB Meta Base Score: 6.3VulDB Meta Temp Score: 5.7
VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.7
VulDB Вектор: 🔒
VulDB Надежность: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
| разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
| разблокировать | разблокировать | разблокировать | разблокировать | разблокировать | разблокировать |
VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надежность: 🔍
Эксплуатация
Класс: обход каталогаCWE: CWE-22
ATT&CK: T1006
Локальный: Нет
Удаленный: Да
Доступность: 🔒
Доступ: публичный
Статус: Proof-of-Concept
Скачать: 🔒
EPSS Score: 🔒
EPSS Percentile: 🔒
Прогнозирование цены: 🔍
Оценка текущей цены: 🔒
| 0-Day | разблокировать | разблокировать | разблокировать | разблокировать |
|---|---|---|---|---|
| Сегодня | разблокировать | разблокировать | разблокировать | разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендуется: ОбновлениеСтатус: 🔍
0-дневное время: 🔒
Обновление: spotipy 2.22.1
Временная шкала
16.01.2023 CVE присвоен24.01.2023 Консультация раскрыта
24.01.2023 Запись в VulDB создана
24.01.2023 Последнее обновление VulDB
Источники
Консультация: GHSA-q764-g6fm-555vСтатус: Подтвержденный
CVE: CVE-2023-23608 (🔒)
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 24.01.2023 15:32Изменения: 24.01.2023 15:32 (42)
Завершить: 🔍
Комментариев пока нет. Языки: ru + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.