Softing Secure Integration Server OPC UA Gateway Privilege Escalation

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
6.4$0-$5k0.00

В Softing Secure Integration Server была найдена уязвимость, классифицированная как критический. Затронута неизвестная функция компонента OPC UA Gateway. Консультация представлена на сайте zerodayinitiative.com.

Эта уязвимость известна как CVE-2023-39479. Назначение CVE произошло 02.08.2023. Атака может быть осуществлена удаленно. Технические подробности отсутствуют. Сложность атаки довольно высока. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время.

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.

ПродуктИнформация

Поставщик

Имя

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB CVSS-B Score: 🔒
VulDB CVSS-BT Score: 🔒
VulDB Вектор: 🔒
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.6
VulDB Meta Temp Score: 6.4

VulDB Базовый балл: 6.6
VulDB Временная оценка: 6.4
VulDB Вектор: 🔒
VulDB Надежность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надежность: 🔍

ЭксплуатацияИнформация

Класс: Privilege Escalation
CWE: Неизвестно
CAPEC: 🔒
ATT&CK: 🔒

Локальный: Нет
Удаленный: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогнозирование цены: 🔍
Оценка текущей цены: 🔒

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: о смягчении не известно
Статус: 🔍

0-дневное время: 🔒

Временная шкалаИнформация

02.08.2023 CVE присвоен
10.08.2023 +8 дни Консультация раскрыта
10.08.2023 +0 дни Запись в VulDB создана
10.08.2023 +0 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: ZDI-23-1061
Статус: Не определено

CVE: CVE-2023-39479 (🔒)
Смотрите также: 🔒

ВходИнформация

Создано: 10.08.2023 09:11
Изменения: 10.08.2023 09:11 (35)
Завершить: 🔍
Cache ID: 18:536:103

Обсуждение

Want to stay up to date on a daily basis?

Enable the mail alert feature now!