Wagtail до 2.7.1/2.8.1 String Comparison раскрытие информации
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 4.2 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в Wagtail до 2.7.1/2.8.1. Она была классифицирована как критический. Неизвестная функция компонента String Comparison поражена. Манипуляция приводит к раскрытие информации. Эта уязвимость была названа CVE-2020-11037. Атака должна осуществляться локально. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.
Подробности
Уязвимость была найдена в Wagtail до 2.7.1/2.8.1. Она была классифицирована как критический. Неизвестная функция компонента String Comparison поражена. Манипуляция приводит к раскрытие информации. Использование CWE для описания проблемы приводит к CWE-208. Слабость была опубликована 30.04.2020 (GitHub Repository). Консультация доступна для загрузки на github.com.
Эта уязвимость была названа CVE-2020-11037. Назначение CVE произошло 30.03.2020. Атака должна осуществляться локально. Технические подробности отсутствуют. Для проведения атаки требуется высокая сложность. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1592.
Это объявлено как Не определено. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.
Установка версии 2.7.2 и 2.8.2 позволяет решить данный вопрос. Рекомендуется обновить затронутый компонент.
Продукт
Имя
Версия
Веб-сайт
- Продукт: https://github.com/wagtail/wagtail/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 4.2VulDB Meta Temp Score: 4.2
VulDB Базовый балл: 1.9
VulDB Временная оценка: 1.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 4.7
NVD Вектор: 🔍
CNA Базовый балл: 6.1
CNA Вектор (GitHub, Inc.): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: раскрытие информацииCWE: CWE-208 / CWE-203 / CWE-200
CAPEC: 🔍
ATT&CK: 🔍
Физический: Частично
Локальный: Да
Удалённый: Нет
Доступность: 🔍
Статус: Не определено
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: ОбновлениеСтатус: 🔍
0-дневное время: 🔍
Обновление: Wagtail 2.7.2/2.8.2
Хронология
30.03.2020 🔍30.04.2020 🔍
01.05.2020 🔍
19.11.2024 🔍
Источники
Продукт: github.comКонсультация: GHSA-jjjr-3jcw-f8v6
Статус: Подтверждённый
Подтверждение: 🔍
CVE: CVE-2020-11037 (🔍)
GCVE (CVE): GCVE-0-2020-11037
GCVE (VulDB): GCVE-100-154643
Вход
Создано: 01.05.2020 08:57Обновлено: 19.11.2024 19:56
Изменения: 01.05.2020 08:57 (39), 01.05.2020 09:02 (11), 14.10.2020 16:41 (1), 14.10.2020 16:46 (1), 04.06.2024 18:59 (17), 04.06.2024 19:07 (18), 19.11.2024 19:56 (11)
Завершенный: 🔍
Cache ID: 216::103
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.