parse-community parse-server до 6.5.6/7.1.0 SQL-инъекция

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
8.4	$0-$5k	0.00

СводкаИнформация

В parse-community parse-server до 6.5.6/7.1.0 была найдена уязвимость, классифицированная как критический. Неизвестная функция вовлечена. Выполнение манипуляции приводит к SQL-инъекция. Эта уязвимость обрабатывается как CVE-2024-39309. Возможно осуществить атаку удалённо. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

В parse-community parse-server до 6.5.6/7.1.0 была найдена уязвимость, классифицированная как критический. Неизвестная функция вовлечена. Выполнение манипуляции приводит к SQL-инъекция. Использование CWE для объявления проблемы приводит к тому, что CWE-89. Данная уязвимость была опубликована с идентификатором GHSA-c2hr-cqg6-8j6r. Документ доступен для загрузки по адресу github.com.

Эта уязвимость обрабатывается как CVE-2024-39309. CVE был назначен 21.06.2024. Возможно осуществить атаку удалённо. Техническая информация отсутствует. Данная уязвимость менее популярна, чем в среднем. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Техника атаки по классификации MITRE ATT&CK: T1505.

Присвоено значение Не определено.

Обновление до версии 6.5.7 и 7.1.0 позволяет устранить данную проблему. Название патча: 2edf1e4c0363af01e97a7fbc97694f851b7d1ff3. Исправление уже готово и доступно для скачивания на github.com. Рекомендуется произвести апгрейд соответствующего компонента.

ПродуктИнформация

Поставщик

• parse-community

Имя

• parse-server

Версия

• 6.5.0
• 6.5.1
• 6.5.2
• 6.5.3
• 6.5.4
• 6.5.5
• 6.5.6
• 7.0
• 7.1.0

Лицензия

• Открытый исходный код

Веб-сайт

• Продукт: https://github.com/parse-community/parse-server/

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.5
VulDB Meta Temp Score: 8.4

VulDB Базовый балл: 7.3
VulDB Временная оценка: 7.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CNA Базовый балл: 9.8
CNA Вектор (GitHub, Inc.): 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: SQL-инъекция
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: parse-server 6.5.7/7.1.0
Патч: 2edf1e4c0363af01e97a7fbc97694f851b7d1ff3

ХронологияИнформация

21.06.2024 🔍
02.07.2024 +11 дни 🔍
02.07.2024 +0 дни 🔍
02.07.2024 +0 дни 🔍

ИсточникиИнформация

Продукт: github.com

Консультация: GHSA-c2hr-cqg6-8j6r
Статус: Подтверждённый

CVE: CVE-2024-39309 (🔍)
GCVE (CVE): GCVE-0-2024-39309
GCVE (VulDB): GCVE-100-270141

ВходИнформация

Создано: 02.07.2024 04:51
Изменения: 02.07.2024 04:51 (66)
Завершенный: 🔍
Cache ID: 216::103

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!