Yordam Katalog до 21.6 эскалация привилегий

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
7.3$0-$5k0.00

СводкаИнформация

Уязвимость была найдена в Yordam Katalog до 21.6. Она была оценена как критический. Неизвестная функция используется. Осуществление манипуляции приводит к Remote Privilege Escalation. Эта уязвимость обозначается как CVE-2025-10438. Атаку можно провести дистанционно. Эксплойт отсутствует. Рекомендуется произвести апгрейд соответствующего компонента.

ПодробностиИнформация

Уязвимость была найдена в Yordam Katalog до 21.6. Она была оценена как критический. Неизвестная функция используется. Осуществление манипуляции приводит к Remote Privilege Escalation. Декларирование проблемы с помощью CWE приводит к CWE-27. Информация о слабости была опубликована автором Sarp Dora Yönden. Консультация доступна по адресу usom.gov.tr.

Эта уязвимость обозначается как CVE-2025-10438. CVE был назначен 14.09.2025. Атаку можно провести дистанционно. Техническая информация отсутствует. Уровень популярности этой уязвимости ниже среднего значения. Эксплойт отсутствует. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Проект MITRE ATT&CK объявляет технику атаки как T1006.

Объявляется Не определено.

Обновление до 21.7 может устранить эту уязвимость. Рекомендуется произвести апгрейд соответствующего компонента.

ПродуктИнформация

Поставщик

Имя

Версия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.4
VulDB Meta Temp Score: 7.3

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔒
VulDB Надёжность: 🔍

CNA Базовый балл: 8.6
CNA Вектор (TR-CERT): 🔒

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔒
VulDB Временная оценка: 🔒
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: эскалация привилегий
CWE: CWE-27 / CWE-23 / CWE-22
CAPEC: 🔒
ATT&CK: 🔒

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔒
Статус: Не определено

EPSS Score: 🔒
EPSS Percentile: 🔒

Прогноз цен: 🔍
Оценка текущей цены: 🔒

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔒

Обновление: Katalog 21.7

ХронологияИнформация

14.09.2025 CVE присвоен
25.09.2025 +11 дни Консультация опубликована
25.09.2025 +0 дни Запись VulDB создана
06.06.2026 +254 дни Последнее обновление VulDB

ИсточникиИнформация

Консультация: usom.gov.tr
Исследователь: Sarp Dora Yönden
Статус: Подтверждённый

CVE: CVE-2025-10438 (🔒)
GCVE (CVE): GCVE-0-2025-10438
GCVE (VulDB): GCVE-100-325825
EUVD: 🔒
CNNVD: CNNVD-202509-4007 - Yordam Katalog 安全漏洞

ВходИнформация

Создано: 25.09.2025 12:11
Обновлено: 06.06.2026 11:34
Изменения: 25.09.2025 12:11 (63), 25.09.2025 15:09 (6), 25.09.2025 15:27 (1), 26.09.2025 22:20 (6), 27.09.2025 20:21 (1), 06.06.2026 11:34 (1)
Завершенный: 🔍
Cache ID: 216::103

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!