galaxy-data-resource 直到14.10.0 Command Line Template 权限升级

分类为棘手的漏洞曾在galaxy-data-resource 直到14.10.0中发现。 此漏洞会影响未知部件的组件Command Line Template。 手动调试的不合法输入可导致 权限升级。 漏洞的CWE定义是 CWE-74。 此漏洞的脆弱性 2023-01-16公示人身份50d65f45d3f5be5d1fbff2e45ac5cec075f07d42、所发布。 阅读公告的网址是github.com。 该漏洞唯一标识为CVE-2015-10062, 攻击需要在局域网内发起。 无技术细节可用。 没有可利用漏洞。 当前漏洞利用的价值为美元大约是$0-$5k 。 根据MITRE ATT&CK,此问题部署的攻击技术是T1055。 它被宣布为未定义。 我们估计的零日攻击价值约为$0-$5k。 升级到版本14.10.1能够解决此问题。 更新版本下载地址为 github.com。 补丁名称为50d65f45d3f5be5d1fbff2e45ac5cec075f07d42。 错误修复程序下载地址为github.com, 建议对受到影响的组件升级。 该漏洞被披露后,此前未曾发表过可能的缓解措施。

时间轴

用户

147

字段

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
vulnerability_cvss2_nvd_basescore1

Commit Conf

90%35
70%25
50%13

Approve Conf

90%35
70%25
80%13
ID已提交用户字段更改备注已接受地位C
136533802023-02-09VulD...cvss3_cna_basescore5.5see CVSS documentation2023-02-09已接受
90
136533792023-02-09VulD...cvss3_nvd_basescore9.8nist.gov2023-02-09已接受
90
136533782023-02-09VulD...cvss2_nvd_basescore5.2nist.gov2023-02-09已接受
90
136533772023-02-09VulD...cvss3_meta_tempscore6.9see CVSS documentation2023-02-09已接受
90
136533762023-02-09VulD...cvss3_meta_basescore6.9see CVSS documentation2023-02-09已接受
90
136533752023-02-09VulD...cve_cnaVulDBnvd.nist.gov2023-02-09已接受
70
136533742023-02-09VulD...cvss3_cna_aLnvd.nist.gov2023-02-09已接受
70
136533732023-02-09VulD...cvss3_cna_iLnvd.nist.gov2023-02-09已接受
70
136533722023-02-09VulD...cvss3_cna_cLnvd.nist.gov2023-02-09已接受
70
136533712023-02-09VulD...cvss3_cna_sUnvd.nist.gov2023-02-09已接受
70
136533702023-02-09VulD...cvss3_cna_uiNnvd.nist.gov2023-02-09已接受
70
136533692023-02-09VulD...cvss3_cna_prLnvd.nist.gov2023-02-09已接受
70
136533682023-02-09VulD...cvss3_cna_acLnvd.nist.gov2023-02-09已接受
70
136533672023-02-09VulD...cvss3_cna_avAnvd.nist.gov2023-02-09已接受
70
136533662023-02-09VulD...cvss2_nvd_aiPnvd.nist.gov2023-02-09已接受
70
136533652023-02-09VulD...cvss2_nvd_iiPnvd.nist.gov2023-02-09已接受
70
136533642023-02-09VulD...cvss2_nvd_ciPnvd.nist.gov2023-02-09已接受
70
136533632023-02-09VulD...cvss2_nvd_auSnvd.nist.gov2023-02-09已接受
70
136533622023-02-09VulD...cvss2_nvd_acLnvd.nist.gov2023-02-09已接受
70
136533612023-02-09VulD...cvss2_nvd_avAnvd.nist.gov2023-02-09已接受
70

53 更多条目未显示

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!