CVSS Meta Temp Score	Текущая цена эксплуатации (≈)	Балл интереса CTI
5.6	$0-$5k	0.00

Уязвимость, классифицированная как проблемные, была найдена в SOCOMEC MODULYS GP Netvision 7.20. Затронута неизвестная функция. Определение CWE для уязвимости следующее CWE-261. Консультация представлена на сайте cisa.gov.

Выявление этой уязвимости является CVE-2023-0356. Атака может быть осуществлена удаленно. Технические подробности отсутствуют. Сложность атаки довольно высока. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK использует технику атаки T1552 для этой проблемы.

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.

ПродуктИнформация

Поставщик

• SOCOMEC

Имя

• MODULYS GP Netvision

CPE 2.3Информация

• 🔒

CPE 2.2Информация

• 🔒

CVSSv3Информация

VulDB Meta Base Score: 5.6
VulDB Meta Temp Score: 5.6

VulDB Базовый балл: 3.7
VulDB Временная оценка: 3.7
VulDB Вектор: 🔒
VulDB Надежность: 🔍

NVD Базовый балл: 7.5
NVD Вектор: 🔒

CNA Базовый балл: 5.7
CNA Вектор (ICS-CERT): 🔒

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надежность: 🔍

ЭксплуатацияИнформация

Класс: раскрытие информации
CWE: CWE-261 / CWE-257 / CWE-255
ATT&CK: T1552

Локальный: Нет
Удаленный: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогнозирование цены: 🔍
Оценка текущей цены: 🔒

0-Day	разблокировать	разблокировать	разблокировать	разблокировать
Сегодня	разблокировать	разблокировать	разблокировать	разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

Временная шкалаИнформация

17.01.2023 CVE присвоен
24.01.2023 +7 дни Консультация раскрыта
24.01.2023 +0 дни Запись в VulDB создана
19.02.2023 +26 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: icsa-23-024-02
Статус: Подтвержденный

CVE: CVE-2023-0356 (🔒)

ВходИнформация

Создано: 24.01.2023 23:00
Обновлено: 19.02.2023 09:57
Изменения: 24.01.2023 23:00 (35), 19.02.2023 09:56 (2), 19.02.2023 09:57 (21)
Завершить: 🔍

Обсуждение

Do you need the next level of professionalism?

Upgrade your account now!