Topdata Inner Rep Plus WebServer 2.01 Operator Details Form /InnerRepPlus.html раскрытие информации
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 3.4 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в Topdata Inner Rep Plus WebServer 2.01. Она была объявлена как проблематичный. Неизвестная функция файла /InnerRepPlus.html компонента Operator Details Form вовлечена. Выполнение манипуляции приводит к раскрытие информации. Выявление этой уязвимости является CVE-2024-10122. Возможно осуществить атаку удалённо. Также существует доступный эксплойт.
Подробности
Уязвимость была найдена в Topdata Inner Rep Plus WebServer 2.01. Она была объявлена как проблематичный. Неизвестная функция файла /InnerRepPlus.html компонента Operator Details Form вовлечена. Выполнение манипуляции приводит к раскрытие информации. Указание проблемы через CWE ведет к CWE-549. Данная уязвимость была опубликована.
Выявление этой уязвимости является CVE-2024-10122. Возможно осуществить атаку удалённо. Техническая информация предоставлена. Данная уязвимость менее популярна, чем в среднем. Также существует доступный эксплойт. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK определяет технику атаки как T1552.
Задано как Доказательство концепции. .
Продукт
Тип
Поставщик
Имя
Версия
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Вектор: 🔍
CVSSv3
VulDB Meta Base Score: 3.4VulDB Meta Temp Score: 3.4
VulDB Базовый балл: 2.7
VulDB Временная оценка: 2.5
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 4.9
NVD Вектор: 🔍
CNA Базовый балл: 2.7
CNA Вектор: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: раскрытие информацииCWE: CWE-549 / CWE-200 / CWE-284
CAPEC: 🔍
ATT&CK: 🔍
Физический: Нет
Локальный: Нет
Удалённый: Да
Доступность: 🔍
Статус: Доказательство концепции
Google Hack: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Рекомендация: о смягчении не известноСтатус: 🔍
0-дневное время: 🔍
Хронология
18.10.2024 🔍18.10.2024 🔍
07.11.2024 🔍
Источники
Статус: Не определеноCVE: CVE-2024-10122 (🔍)
GCVE (CVE): GCVE-0-2024-10122
GCVE (VulDB): GCVE-100-280914
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 18.10.2024 14:17Обновлено: 07.11.2024 08:49
Изменения: 18.10.2024 14:17 (54), 19.10.2024 04:59 (30), 07.11.2024 08:49 (12)
Завершенный: 🔍
Отправитель: j369
Cache ID: 216::103
Отправить
принято
- Отправить #421292: Topdata Top Data Inner Rep Plus Web Server v.2.01 Missing Password Field Masking
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.