CVSS Meta Temp Score	Текущая цена эксплуатации (≈)	Балл интереса CTI
6.2	$0-$5k	0.00

Уязвимость была найдена в jizhi CMS 1.9.5. Она была оценена как проблемные. Затронута неизвестная функция файла /c/PluginsController.php компонента Plugin Handler. Определение CWE для уязвимости следующее CWE-552. Консультация представлена на сайте gitee.com.

Выявление этой уязвимости является CVE-2023-38948. Назначение CVE произошло 25.07.2023. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK использует технику атаки T1083 для этой проблемы.

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.

ПродуктИнформация

Тип

• Content Management System

Поставщик

• jizhi

Имя

• CMS

Версия

• 1.9.5

CPE 2.3Информация

• 🔒
• 🔒

CPE 2.2Информация

• 🔒
• 🔒

CVSSv4Информация

VulDB CVSS-B Score: 🔒
VulDB CVSS-BT Score: 🔒
VulDB Вектор: 🔒
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.2

VulDB Базовый балл: 5.5
VulDB Временная оценка: 5.3
VulDB Вектор: 🔒
VulDB Надежность: 🔍

NVD Базовый балл: 7.2
NVD Вектор: 🔒

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать
разблокировать	разблокировать	разблокировать	разблокировать	разблокировать	разблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надежность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-552 / CWE-425
CAPEC: 🔒
ATT&CK: 🔒

Локальный: Нет
Удаленный: Частично

Доступность: 🔒
Статус: Не определено
Google Hack: 🔒

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогнозирование цены: 🔍
Оценка текущей цены: 🔒

0-Day	разблокировать	разблокировать	разблокировать	разблокировать
Сегодня	разблокировать	разблокировать	разблокировать	разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

Временная шкалаИнформация

25.07.2023 CVE присвоен
03.08.2023 +9 дни Консультация раскрыта
03.08.2023 +0 дни Запись в VulDB создана
26.08.2023 +23 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: gitee.com
Статус: Не определено

CVE: CVE-2023-38948 (🔒)
Смотрите также: 🔒

ВходИнформация

Создано: 03.08.2023 22:18
Обновлено: 26.08.2023 09:50
Изменения: 03.08.2023 22:18 (38), 26.08.2023 09:50 (12)
Завершить: 🔍
Cache ID: 18:3A9:103

Обсуждение

Want to stay up to date on a daily basis?

Enable the mail alert feature now!