OPNsense до 23.6 System Halt API /system/halt подделка межсайтовых запросов

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
4.1$0-$5k0.00

СводкаИнформация

Уязвимость, классифицированная как проблематичный, была найдена в OPNsense до 23.6. Неизвестная функция файла /system/halt компонента System Halt API затронута. Осуществление манипуляции приводит к подделка межсайтовых запросов. Эта уязвимость известна как CVE-2023-38999. Атака может быть осуществлена удаленно. Эксплойт недоступен. Рекомендуется выполнить обновление уязвимого компонента.

ПодробностиИнформация

Уязвимость, классифицированная как проблематичный, была найдена в OPNsense до 23.6. Неизвестная функция файла /system/halt компонента System Halt API затронута. Осуществление манипуляции приводит к подделка межсайтовых запросов. Определение CWE для уязвимости следующее CWE-352. Информация о слабости была опубликована 10.08.2023. Уведомление опубликовано для скачивания на logicaltrust.net.

Эта уязвимость известна как CVE-2023-38999. Присвоение CVE было выполнено 25.07.2023. Атака может быть осуществлена удаленно. Технические детали доступны. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт недоступен. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k.

Объявляется Не определено. Мы ожидаем, что 0-день стоил приблизительно $0-$5k.

Обновление до 23.7 может устранить эту уязвимость. Название патча следующее 5d68f43d1f254144831881fc87d885eed120cf3c. Исправление ошибки доступно для загрузки на github.com. Рекомендуется выполнить обновление уязвимого компонента.

ПродуктИнформация

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB Базовый балл: 4.3
VulDB Временная оценка: 4.1
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: подделка межсайтовых запросов
CWE: CWE-352 / CWE-862 / CWE-863
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: OPNsense 23.7
Патч: 5d68f43d1f254144831881fc87d885eed120cf3c

ХронологияИнформация

25.07.2023 🔍
10.08.2023 +16 дни 🔍
10.08.2023 +0 дни 🔍
22.01.2026 +896 дни 🔍

ИсточникиИнформация

Консультация: 5d68f43d1f254144831881fc87d885eed120cf3c
Статус: Подтверждённый

CVE: CVE-2023-38999 (🔍)
GCVE (CVE): GCVE-0-2023-38999
GCVE (VulDB): GCVE-100-236740
EUVD: 🔍

ВходИнформация

Создано: 10.08.2023 09:02
Обновлено: 22.01.2026 06:11
Изменения: 10.08.2023 09:02 (42), 05.09.2023 08:23 (1), 22.01.2026 06:11 (16)
Завершенный: 🔍
Cache ID: 216::103

Once again VulDB remains the best source for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!