Caret Editor till 4.0.0-rc21 Markdown Document Remote Code Execution

InträderedigeraHistoryDiffjsonxmlCTI
CVSS Meta Temp ScoreNuvarande exploateringspris (≈)CTI Interest Score
7.7$0-$5k0.00

I Caret Editor till 4.0.0-rc21 var ett kritiskt svag punkt identifieras. Som påverkar en okänd funktion av komponenten Markdown Document Handler.

Den svaga punkten är publicerad 26/01/2021 som 161072 (bekräftad). Den rådgivande finns tillgänglig för nedladdning på packetstormsecurity.com. Denna svaga punkt behandlas som CVE-2020-20269. De kan lätt utnyttjas. Attacken på nätet kan. Ingen autentisering-krävs för användning. Det finns inga tekniska detaljer fortfarande en exploit kända.

En uppgradering till den version 4.0.0-rc22 att åtgärda problemet. Uppgraderingen som erbjuds för nedladding github.com.

Produktinforedigera

Name

CPE 2.3inforedigera

CPE 2.2inforedigera

CVSSv3inforedigera

VulDB Meta Base Score: 8.0
VulDB Meta Temp Score: 7.7

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔒
VulDB Pålitlighet: 🔍

NVD Base Score: 9.8
NVD Vector: 🔒

CVSSv2inforedigera

AVACAuCIA
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
🔍🔍🔍🔍🔍🔍
VectorKomplexitetAutentiseringConfidentialityIntegrityTillgänglighet
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock
unlockunlockunlockunlockunlockunlock

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Pålitlighet: 🔍

NVD Base Score: 🔒

Utnyttjarinforedigera

Klass: Okänd
CWE: Okänd
ATT&CK: Okänd

Lokal: Nej
Avlägsen: Ja

Tillgänglighet: 🔒
Status: Inte definierad

Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔒

0-Dayunlockunlockunlockunlock
I dagunlockunlockunlockunlock

Hotinformationinforedigera

Hot: 🔍
Motståndare: 🔍
Geopolitik: 🔍
Ekonomi: 🔍
Förutsägelser: 🔍
Åtgärd: 🔍

Motåtgärderinforedigera

Rekommenderad: Upgrade
Status: 🔍

0-Day Time: 🔒

Upgrade: Caret Editor 4.0.0-rc22

Tidslinjeinforedigera

13/08/2020 CVE tilldelad
26/01/2021 +166 dagar Rådgivande avslöjas
26/01/2021 +0 dagar VulDB-post skapad
19/02/2021 +24 dagar VulDB senaste uppdatering

Källorinforedigera

Rådgivande: 161072
Status: Bekräftad
Bekräftelse: 🔒

CVE: CVE-2020-20269 (🔒)

Inträdeinforedigera

Skapad: 26/01/2021 22:05
Uppdaterad: 19/02/2021 15:22
Ändringar: (18) vulnerability_cvss3_nvd_av vulnerability_cvss3_nvd_ac vulnerability_cvss3_nvd_pr vulnerability_cvss3_nvd_ui vulnerability_cvss3_nvd_s vulnerability_cvss3_nvd_c vulnerability_cvss3_nvd_i vulnerability_cvss3_nvd_a vulnerability_cvss2_nvd_av vulnerability_cvss2_nvd_ac vulnerability_cvss2_nvd_au vulnerability_cvss2_nvd_ci vulnerability_cvss2_nvd_ii vulnerability_cvss2_nvd_ai vulnerability_cvss3_meta_basescore vulnerability_cvss3_meta_tempscore vulnerability_cvss2_nvd_basescore vulnerability_cvss3_nvd_basescore
Komplett: 🔍

Kommentarer

Inga kommentarer än. Logga in för att kommentera.

Might our Artificial Intelligence support you?

Check our Alexa App!