RRJ Nueva Ecija Engineer Online Portal 1.0 /admin/uploads/ раскрытие информации
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 5.0 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в RRJ Nueva Ecija Engineer Online Portal 1.0. Она была объявлена как проблематичный. Неизвестная функция файла /admin/uploads/ вовлечена. Выполнение манипуляции приводит к раскрытие информации. Выявление этой уязвимости является CVE-2024-0191. Атаку можно провести дистанционно. Более того, эксплойт доступен.
Подробности
Уязвимость была найдена в RRJ Nueva Ecija Engineer Online Portal 1.0. Она была объявлена как проблематичный. Неизвестная функция файла /admin/uploads/ вовлечена. Выполнение манипуляции приводит к раскрытие информации. Указание проблемы через CWE ведет к CWE-538. Данная уязвимость была опубликована 02.01.2024. Консультация представлена на сайте mega.nz.
Выявление этой уязвимости является CVE-2024-0191. Атаку можно провести дистанционно. Технические детали доступны. Данная уязвимость менее популярна, чем в среднем. Более того, эксплойт доступен. Эксплойт стал общедоступным и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK использует технику атаки T1083 для этой проблемы.
Задано как Доказательство концепции. Эксплойт доступен для загрузки по адресу mega.nz. В качестве 0-day ориентировочная цена на подпольном рынке составляла около $0-$5k. .
Продукт
Поставщик
Имя
Версия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 5.3VulDB Meta Temp Score: 5.0
VulDB Базовый балл: 5.3
VulDB Временная оценка: 4.8
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
CNA Базовый балл: 5.3
CNA Вектор (VulDB): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 🔍
Эксплуатация
Класс: раскрытие информацииCWE: CWE-538 / CWE-200 / CWE-284
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Хронология
02.01.2024 🔍02.01.2024 🔍
02.01.2024 🔍
22.01.2024 🔍
Источники
Консультация: mega.nzСтатус: Не определено
CVE: CVE-2024-0191 (🔍)
GCVE (CVE): GCVE-0-2024-0191
GCVE (VulDB): GCVE-100-249504
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 02.01.2024 11:28Обновлено: 22.01.2024 17:56
Изменения: 02.01.2024 11:28 (40), 22.01.2024 17:48 (2), 22.01.2024 17:56 (18)
Завершенный: 🔍
Отправитель: ahmed8199
Cache ID: 216::103
Отправить
принято
- Отправить #261098: Engineers Online Portal Web 1.0 unauthenticated Access to the uploaded Files from all Users. (по ahmed8199)
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.