CVSS Meta Temp poäng | Nuvarande exploateringspris (≈) | CTI intressepoäng |
---|---|---|
8.9 | $0-$5k | 0.00 |
Det var en kritiskt svag punkt som finns i Pritunl Electron Client till 1.2.2550.20. Som påverkar en okänd funktion. Manipulering en okänd ingång leder till en sårbarhet klass privilegier eskalering svag punkt.
Den svaga punkten är publicerad 20/11/2020 som 89f8c997c6f93e724f68f76f7f47f8891d9acc2d (inte definierad). Den rådgivande finns tillgänglig för nedladdning på github.com. Denna svaga punkt behandlas som CVE-2020-25989. Det finns inga tekniska detaljer fortfarande en exploit kända.
Genom att installera en lapp, kan problemet lösas. Plåstret kan laddas ner från github.com.
Produkt
Säljare
namn
Version
- 1.2.2550.0
- 1.2.2550.1
- 1.2.2550.2
- 1.2.2550.3
- 1.2.2550.4
- 1.2.2550.5
- 1.2.2550.6
- 1.2.2550.7
- 1.2.2550.8
- 1.2.2550.9
- 1.2.2550.10
- 1.2.2550.11
- 1.2.2550.12
- 1.2.2550.13
- 1.2.2550.14
- 1.2.2550.15
- 1.2.2550.16
- 1.2.2550.17
- 1.2.2550.18
- 1.2.2550.19
- 1.2.2550.20
Licens
CPE 2.3
CPE 2.2
CVSSv4
VulDB CVSS-B Score: 🔍VulDB CVSS-BT Score: 🔍
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
CVSSv3
VulDB Meta Basscore: 8.9VulDB Meta Temp poäng: 8.9
VulDB Baspoäng: 8.0
VulDB Temp Betyg: 8.0
VulDB Vektor: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 9.8
NVD Vektor: 🔍
CVSSv2
AV | AC | Au | C | I | A |
---|---|---|---|---|---|
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
Vektor | Komplexitet | Autentisering | Sekretess | Integritet | Tillgänglighet |
---|---|---|---|---|---|
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
låsa upp | låsa upp | låsa upp | låsa upp | låsa upp | låsa upp |
VulDB Baspoäng: 🔍
VulDB Temp Betyg: 🔍
VulDB Pålitlighet: 🔍
NVD Baspoäng: 🔍
Utnyttjar
Klass: Privilegier eskaleringCWE: CWE-264
ATT&CK: T1068
Lokal: Nej
Avlägsen: Delvis
Tillgänglighet: 🔍
Status: Inte definierad
EPSS Score: 🔍
EPSS Percentile: 🔍
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔍
0-Day | låsa upp | låsa upp | låsa upp | låsa upp |
---|---|---|---|---|
I dag | låsa upp | låsa upp | låsa upp | låsa upp |
Hotinformation
Intressera: 🔍Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍
Motåtgärder
Rekommenderad: LappaStatus: 🔍
0-dagars tid: 🔍
Lappa: github.com
Tidslinje
24/09/2020 🔍20/11/2020 🔍
20/11/2020 🔍
09/12/2020 🔍
Källor
Rådgivande: 89f8c997c6f93e724f68f76f7f47f8891d9acc2dStatus: Inte definierad
Bekräftelse: 🔍
CVE: CVE-2020-25989 (🔍)
Inträde
Skapad: 20/11/2020 06:59Uppdaterad: 09/12/2020 12:26
Ändringar: 20/11/2020 06:59 (38), 09/12/2020 12:19 (3), 09/12/2020 12:26 (18)
Komplett: 🔍
Inga kommentarer än. språk: sv + en.
Logga in för att kommentera.