D-Link D-View 8 до 2.0.2.89 Inventory эскалация привилегий

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
9.9	$5k-$25k	0.00

СводкаИнформация

Уязвимость была найдена в D-Link D-View 8 до 2.0.2.89. Она была оценена как критический. Вовлечена неизвестная функция компонента Inventory Handler. Манипуляция приводит к эскалация привилегий. Эта уязвимость обозначается как CVE-2023-7163. Атака может быть инициирована удаленно. Эксплойт отсутствует.

ПодробностиИнформация

Уязвимость была найдена в D-Link D-View 8 до 2.0.2.89. Она была оценена как критический. Вовлечена неизвестная функция компонента Inventory Handler. Манипуляция приводит к эскалация привилегий. Использование CWE для описания проблемы приводит к CWE-20. Слабость была опубликована 28.12.2023. Консультация доступна по адресу tenable.com.

Эта уязвимость обозначается как CVE-2023-7163. Атака может быть инициирована удаленно. Техническая информация отсутствует. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $5k-$25k.

Объявляется Не определено. В 0-дневный период предполагаемая подземная цена составляла около $5k-$25k.

ПродуктИнформация

Поставщик

• D-Link

Имя

• D-View 8

Версия

• 2.0.2.0
• 2.0.2.1
• 2.0.2.2
• 2.0.2.3
• 2.0.2.4
• 2.0.2.5
• 2.0.2.6
• 2.0.2.7
• 2.0.2.8
• 2.0.2.9
• 2.0.2.10
• 2.0.2.11
• 2.0.2.12
• 2.0.2.13
• 2.0.2.14
• 2.0.2.15
• 2.0.2.16
• 2.0.2.17
• 2.0.2.18
• 2.0.2.19
• 2.0.2.20
• 2.0.2.21
• 2.0.2.22
• 2.0.2.23
• 2.0.2.24
• 2.0.2.25
• 2.0.2.26
• 2.0.2.27
• 2.0.2.28
• 2.0.2.29
• 2.0.2.30
• 2.0.2.31
• 2.0.2.32
• 2.0.2.33
• 2.0.2.34
• 2.0.2.35
• 2.0.2.36
• 2.0.2.37
• 2.0.2.38
• 2.0.2.39
• 2.0.2.40
• 2.0.2.41
• 2.0.2.42
• 2.0.2.43
• 2.0.2.44
• 2.0.2.45
• 2.0.2.46
• 2.0.2.47
• 2.0.2.48
• 2.0.2.49
• 2.0.2.50
• 2.0.2.51
• 2.0.2.52
• 2.0.2.53
• 2.0.2.54
• 2.0.2.55
• 2.0.2.56
• 2.0.2.57
• 2.0.2.58
• 2.0.2.59
• 2.0.2.60
• 2.0.2.61
• 2.0.2.62
• 2.0.2.63
• 2.0.2.64
• 2.0.2.65
• 2.0.2.66
• 2.0.2.67
• 2.0.2.68
• 2.0.2.69
• 2.0.2.70
• 2.0.2.71
• 2.0.2.72
• 2.0.2.73
• 2.0.2.74
• 2.0.2.75
• 2.0.2.76
• 2.0.2.77
• 2.0.2.78
• 2.0.2.79
• 2.0.2.80
• 2.0.2.81
• 2.0.2.82
• 2.0.2.83
• 2.0.2.84
• 2.0.2.85
• 2.0.2.86
• 2.0.2.87
• 2.0.2.88
• 2.0.2.89

Лицензия

• коммерческий

Веб-сайт

• Поставщик: https://www.dlink.com/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 9.9
VulDB Meta Temp Score: 9.9

VulDB Базовый балл: 9.8
VulDB Временная оценка: 9.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 9.8
NVD Вектор: 🔍

CNA Базовый балл: 10.0
CNA Вектор (Tenable Network Security, Inc.): 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-20
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

28.12.2023 🔍
28.12.2023 +0 дни 🔍
28.12.2023 +0 дни 🔍
20.01.2024 +23 дни 🔍

ИсточникиИнформация

Поставщик: dlink.com

Консультация: tenable.com
Статус: Не определено

CVE: CVE-2023-7163 (🔍)
GCVE (CVE): GCVE-0-2023-7163
GCVE (VulDB): GCVE-100-249185

ВходИнформация

Создано: 28.12.2023 17:30
Обновлено: 20.01.2024 13:57
Изменения: 28.12.2023 17:30 (47), 20.01.2024 13:51 (1), 20.01.2024 13:57 (9)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Might our Artificial Intelligence support you?

Check our Alexa App!