分类为棘手的漏洞曾在galaxy-data-resource 直到14.10.0中发现。 此漏洞会影响未知部件的组件Command Line Template。 手动调试的不合法输入可导致 权限升级。 漏洞的CWE定义是 CWE-74。 此漏洞的脆弱性 2023-01-16公示人身份50d65f45d3f5be5d1fbff2e45ac5cec075f07d42、所发布。 阅读公告的网址是github.com。 该漏洞唯一标识为CVE-2015-10062, 攻击需要在局域网内发起。 无技术细节可用。 没有可利用漏洞。 当前漏洞利用的价值为美元大约是$0-$5k 。 根据MITRE ATT&CK,此问题部署的攻击技术是T1055。 它被宣布为未定义。 我们估计的零日攻击价值约为$0-$5k。 升级到版本14.10.1能够解决此问题。 更新版本下载地址为 github.com。 补丁名称为50d65f45d3f5be5d1fbff2e45ac5cec075f07d42。 错误修复程序下载地址为github.com, 建议对受到影响的组件升级。 该漏洞被披露后,此前未曾发表过可能的缓解措施。
时间轴
53 更多条目未显示