TeleMessage Archiving Backend до 2025-05-05 wild эскалация привилегий
| CVSS Meta Temp Score | Текущая цена эксплойта (≈) | Балл интереса CTI |
|---|---|---|
| 2.9 | $0-$5k | 0.00 |
Сводка
Уязвимость была найдена в TeleMessage Archiving Backend до 2025-05-05. Она была объявлена как критический. Затронута неизвестная функция компонента wild. Манипуляция приводит к эскалация привилегий. Выявление этой уязвимости является CVE-2025-47729. Для атаки требуется локальный доступ. Более того, эксплойт доступен. Этот продукт является управляемым сервисом. Это означает, что пользователи не могут самостоятельно поддерживать меры противодействия уязвимостям.
Подробности
Уязвимость была найдена в TeleMessage Archiving Backend до 2025-05-05. Она была объявлена как критический. Затронута неизвестная функция компонента wild. Манипуляция приводит к эскалация привилегий. Использование классификатора CWE для обозначения проблемы ведет к CWE-912. Слабость была опубликована. Консультация представлена на сайте news.ycombinator.com.
Выявление этой уязвимости является CVE-2025-47729. Присвоение CVE было выполнено 08.05.2025. Для атаки требуется локальный доступ. Технические детали недоступны. Комплексность атаки достаточно высока. Эксплуатация представляется сложной. Популярность этой уязвимости ниже среднего. Более того, эксплойт доступен. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK использует технику атаки T1588.001 для этой проблемы.
Задано как Высокофункциональный. .
Этот продукт является управляемым сервисом. Это означает, что пользователи не могут самостоятельно поддерживать меры противодействия уязвимостям.
Продукт
Поставщик
Имя
Версия
Managed Service
- Да
CPE 2.3
CPE 2.2
CVSSv4
VulDB Вектор: 🔍VulDB Надёжность: 🔍
CVSSv3
VulDB Meta Base Score: 2.9VulDB Meta Temp Score: 2.9
VulDB Базовый балл: 1.9
VulDB Временная оценка: 1.9
VulDB Вектор: 🔍
VulDB Надёжность: 🔍
NVD Базовый балл: 4.9
NVD Вектор: 🔍
CNA Базовый балл: 1.9
CNA Вектор (MITRE): 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Вектор | Сложность | Аутентификация | Конфиденциальность | Целостность | Доступность |
|---|---|---|---|---|---|
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
| Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍
Эксплуатация
Класс: эскалация привилегийCWE: CWE-912
CAPEC: 🔍
ATT&CK: 🔍
Физический: Частично
Локальный: Да
Удалённый: Да
Доступность: 🔍
Статус: Атакованный
EPSS Score: 🔍
EPSS Percentile: 🔍
KEV Добавлено: 🔍
KEV До какого времени: 🔍
KEV Устранение последствий: 🔍
KEV Ransomware: 🔍
KEV Уведомление: 🔍
Прогноз цен: 🔍
Оценка текущей цены: 🔍
| 0-Day | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
|---|---|---|---|---|
| Сегодня | Разблокировать | Разблокировать | Разблокировать | Разблокировать |
Разведка угроз
Интерес: 🔍Активные акторы: 🔍
Активные группы APT: 🔍
Контрмеры
Статус: 🔍0-дневное время: 🔍
Хронология
08.05.2025 🔍08.05.2025 🔍
08.05.2025 🔍
14.05.2025 🔍
Источники
Консультация: news.ycombinator.comСтатус: Подтверждённый
CVE: CVE-2025-47729 (🔍)
GCVE (CVE): GCVE-0-2025-47729
GCVE (VulDB): GCVE-100-308024
EUVD: 🔍
scip Labs: https://www.scip.ch/en/?labs.20161013
Вход
Создано: 08.05.2025 16:07Обновлено: 14.05.2025 15:56
Изменения: 08.05.2025 16:07 (63), 08.05.2025 16:08 (2), 13.05.2025 01:40 (9), 13.05.2025 06:25 (1), 13.05.2025 12:59 (1), 14.05.2025 15:56 (11)
Завершенный: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Комментариев пока нет. Языки: ru + be + en.
Пожалуйста, войдите в систему, чтобы прокомментировать.