Control iD iDSecure 4.7.29.1 Dispositivos Page IP-DNS 跨网站脚本

在Control iD iDSecure 4.7.29.1 中已发现分类为棘手的漏洞。 此漏洞会影响未知代码的组件Dispositivos Page。 手动调试的软件参数:IP-DNS不合法输入可导致 跨网站脚本。 使用CWE来声明会导致 CWE-79 的问题。 此漏洞的脆弱性 2023-04-14所披露。 该漏洞被命名为CVE-2023-2044， 攻击可能远程发起， 有技术细节可用。 此外还有一个漏洞可利用。 目前漏洞的结构决定了可能的价格范围为美元价USD $0-$5k。 该漏洞由MITRE ATT&CK项目分配为T1059.007。 它被宣布为proof-of-concept。 估计零日攻击的地下价格约为$0-$5k。 该漏洞被披露后，此前未曾发表过可能的缓解措施。

时间轴

用户

147

字段

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
vulnerability_cvss2_nvd_basescore1

Commit Conf

90%34
70%26
50%10

Approve Conf

90%34
70%25
80%10
ID已提交用户字段更改备注已接受地位C
140697812023-04-30VulD...cvss3_cna_basescore3.5see CVSS documentation2023-04-30已接受
90
140697802023-04-30VulD...cvss3_nvd_basescore6.1nist.gov2023-04-30已接受
90
140697792023-04-30VulD...cvss2_nvd_basescore4.0nist.gov2023-04-30已接受
90
140697782023-04-30VulD...cvss3_meta_tempscore4.3see CVSS documentation2023-04-30已接受
90
140697772023-04-30VulD...cvss3_meta_basescore4.4see CVSS documentation2023-04-30已接受
90
140697762023-04-30VulD...cve_cnaVulDBnvd.nist.gov2023-04-30已接受
70
140697752023-04-30VulD...cvss3_cna_aNnvd.nist.gov2023-04-30已接受
70
140697742023-04-30VulD...cvss3_cna_iLnvd.nist.gov2023-04-30已接受
70
140697732023-04-30VulD...cvss3_cna_cNnvd.nist.gov2023-04-30已接受
70
140697722023-04-30VulD...cvss3_cna_sUnvd.nist.gov2023-04-30已接受
70
140697712023-04-30VulD...cvss3_cna_uiRnvd.nist.gov2023-04-30已接受
70
140697702023-04-30VulD...cvss3_cna_prLnvd.nist.gov2023-04-30已接受
70
140697692023-04-30VulD...cvss3_cna_acLnvd.nist.gov2023-04-30已接受
70
140697682023-04-30VulD...cvss3_cna_avNnvd.nist.gov2023-04-30已接受
70
140697672023-04-30VulD...cvss2_nvd_aiNnvd.nist.gov2023-04-30已接受
70
140697662023-04-30VulD...cvss2_nvd_iiPnvd.nist.gov2023-04-30已接受
70
140697652023-04-30VulD...cvss2_nvd_ciNnvd.nist.gov2023-04-30已接受
70
140697642023-04-30VulD...cvss2_nvd_auSnvd.nist.gov2023-04-30已接受
70
140697632023-04-30VulD...cvss2_nvd_acLnvd.nist.gov2023-04-30已接受
70
140697622023-04-30VulD...cvss2_nvd_avNnvd.nist.gov2023-04-30已接受
70

50 更多条目未显示

🔒 Login Required

You need to signup and login to see more of the remaining 50 results.

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!