Anyscale Ray 2.6.3/2.8.0 Job Submission API nâng cao đặc quyền ⚔ [Gây tranh cãi]
| CVSS Điểm tạm thời meta | Giá khai thác hiện tại (≈) | Điểm quan tâm CTI |
|---|---|---|
| 8.6 | $0-$5k | 0.00 |
Tóm tắt
Một lỗ hổng bảo mật thuộc loại nghiêm trọng đã được phát hiện ở Anyscale Ray 2.6.3/2.8.0. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần Job Submission API. Việc thay đổi một lỗ hổng bảo mật chưa biết. Lỗ hổng bảo mật này được biết đến với mã CVE-2023-48022. Có thể tiến hành tấn công thông qua truy cập từ xa. Bên cạnh đó, mã khai thác đã được phát hành. Lỗ hổng này hiện vẫn chưa được xác nhận là thực sự tồn tại.
Chi tiết
Một lỗ hổng bảo mật thuộc loại nghiêm trọng đã được phát hiện ở Anyscale Ray 2.6.3/2.8.0. Đối tượng bị ảnh hưởng là một chức năng không xác định thuộc thành phần Job Submission API. Việc thay đổi một lỗ hổng bảo mật chưa biết. Sự cố này được xác định là CWE-918 thông qua CWE. Lỗ hổng này đã được phát hành vào ngày 28/11/2023. Khuyến cáo có sẵn để tải tại bishopfox.com.
Lỗ hổng bảo mật này được biết đến với mã CVE-2023-48022. Ngày 13/11/2023 là thời điểm CVE được gán. Có thể tiến hành tấn công thông qua truy cập từ xa. Chưa có thông tin kỹ thuật nào. Lỗ hổng này có mức độ phổ biến thấp hơn trung bình. Bên cạnh đó, mã khai thác đã được phát hành. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Vào thời điểm này, giá hiện tại của một khai thác có thể khoảng USD $0-$5k.
Nếu có giá trị độ dài, thì nó được gán là chức năng cao. Bạn có thể tải xuống bản khai thác này tại packetstormsecurity.com. Là 0-day, giá chợ đen ước tính khoảng $0-$5k. Lỗ hổng này hiện vẫn chưa được xác nhận là thực sự tồn tại.
Sản phẩm
Tên
Phiên bản
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Độ tin cậy: 🔍
CVSSv3
VulDB Điểm cơ sở meta: 8.6VulDB Điểm tạm thời meta: 8.6
VulDB Điểm cơ sở: 6.3
VulDB Điểm tạm thời: 6.3
VulDB Vector: 🔍
VulDB Độ tin cậy: 🔍
NVD Điểm cơ sở: 9.8
NVD Vector: 🔍
CNA Điểm cơ sở: 9.8
CNA Vector: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Véc-tơ | Độ phức tạp | Xác thực | Bí mật | Toàn vẹn | Khả dụng |
|---|---|---|---|---|---|
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
| Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
VulDB Điểm cơ sở: 🔍
VulDB Điểm tạm thời: 🔍
VulDB Độ tin cậy: 🔍
Khai thác
Lớp: Nâng cao đặc quyềnCWE: CWE-918
CAPEC: 🔍
ATT&CK: 🔍
Vật lý: Không
Cục bộ: Không
Từ xa: Có
Khả dụng: 🔍
Truy cập: Công khai
Trạng thái: Chức năng cao
Tải xuống: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Dự đoán giá: 🔍
Ước tính giá hiện tại: 🔍
| 0-Day | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
|---|---|---|---|---|
| Hôm nay | Mở khóa | Mở khóa | Mở khóa | Mở khóa |
0day.today: 🔍
Tình báo mối đe dọa
Sự quan tâm: 🔍Diễn viên đang hoạt động: 🔍
Nhóm APT đang hoạt động: 🔍
Biện pháp đối phó
Khuyến nghị: không biện pháp giảm thiểu nào được biếtTrạng thái: 🔍
Thời gian 0-ngày: 🔍
dòng thời gian
13/11/2023 🔍28/11/2023 🔍
28/11/2023 🔍
17/12/2025 🔍
Nguồn
Khuyến cáo: bishopfox.comTrạng thái: Đã xác nhận
Gây tranh cãi: 🔍
CVE: CVE-2023-48022 (🔍)
GCVE (CVE): GCVE-0-2023-48022
GCVE (VulDB): GCVE-100-246285
scip Labs: https://www.scip.ch/en/?labs.20161013
mục
Được tạo: 28/11/2023 09:39Đã cập nhật: 17/12/2025 18:28
Thay đổi: 28/11/2023 09:39 (36), 17/12/2023 16:28 (12), 13/06/2024 03:42 (15), 03/08/2024 02:26 (11), 23/08/2024 20:33 (8), 27/08/2024 21:33 (1), 17/12/2025 18:28 (1)
Hoàn chỉnh: 🔍
Cache ID: 216::103
If you want to get the best quality for vulnerability data then you always have to consider VulDB.