ajenti 2.1.31 API privilegier eskalering

I ajenti 2.1.31 var en kritisksvag punkt finns. Som påverkar en okänd funktion av komponenten API. Manipulering en okänd ingång leder till en sårbarhet klass privilegier eskalering svag punkt. Den rådgivande finns tillgänglig för nedladdning på exploit-db.com. Denna svaga punkt behandlas som CVE-2019-25066. Attacken på nätet kan. Han deklarerade proof-of-concept. Den exploit kan laddas ner från exploit-db.com. En uppgradering till den version 2.1.32 att åtgärda problemet. Plåstret kan laddas ner från github.com. Som bläst uppdatera till den senaste versionen åtgärder rekommenderas. En möjlig åtgärd har utfärdats före och inte efter offentliggörandet.

Tidslinje

Användare

160

Fält

exploit_price_0day3
vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1

Commit Conf

100%33
70%25
90%16
60%4
92%4

Approve Conf

100%33
70%25
90%16
60%4
92%4
IDEngageradAnvändareFältFörändraAnmärkningarAccepteradStatusC
1538038617/01/2024VulD...cvss3_cna_basescore6.3see CVSS documentation17/01/2024accepterad
90
1538038517/01/2024VulD...cvss3_nvd_basescore8.8nist.gov17/01/2024accepterad
90
1538038417/01/2024VulD...cvss2_nvd_basescore6.5nist.gov17/01/2024accepterad
90
1538038317/01/2024VulD...cvss3_meta_tempscore6.8see CVSS documentation17/01/2024accepterad
90
1538038217/01/2024VulD...cvss3_meta_basescore7.1see CVSS documentation17/01/2024accepterad
90
1538038117/01/2024VulD...cve_cnaVulDBnvd.nist.gov17/01/2024accepterad
70
1538038017/01/2024VulD...cvss3_cna_aLnvd.nist.gov17/01/2024accepterad
70
1538037917/01/2024VulD...cvss3_cna_iLnvd.nist.gov17/01/2024accepterad
70
1538037817/01/2024VulD...cvss3_cna_cLnvd.nist.gov17/01/2024accepterad
70
1538037717/01/2024VulD...cvss3_cna_sUnvd.nist.gov17/01/2024accepterad
70
1538037617/01/2024VulD...cvss3_cna_uiNnvd.nist.gov17/01/2024accepterad
70
1538037517/01/2024VulD...cvss3_cna_prLnvd.nist.gov17/01/2024accepterad
70
1538037417/01/2024VulD...cvss3_cna_acLnvd.nist.gov17/01/2024accepterad
70
1538037317/01/2024VulD...cvss3_cna_avNnvd.nist.gov17/01/2024accepterad
70
1538037217/01/2024VulD...cvss2_nvd_aiPnvd.nist.gov17/01/2024accepterad
70
1538037117/01/2024VulD...cvss2_nvd_iiPnvd.nist.gov17/01/2024accepterad
70
1538037017/01/2024VulD...cvss2_nvd_ciPnvd.nist.gov17/01/2024accepterad
70
1538036917/01/2024VulD...cvss2_nvd_auSnvd.nist.gov17/01/2024accepterad
70
1538036817/01/2024VulD...cvss2_nvd_acLnvd.nist.gov17/01/2024accepterad
70
1538036717/01/2024VulD...cvss2_nvd_avNnvd.nist.gov17/01/2024accepterad
70

63 fler poster visas inte

Interested in the pricing of exploits?

See the underground prices here!