CVSS ମେଟା ଟେମ୍ପ ସ୍କୋର	ସାମ୍ପ୍ରତିକ ଶୋଷଣ ମୂଲ୍ୟ (≈)	CTI ସୁଧ ସ୍କୋର୍
6.2	$0-$5k	0.00

ସାରାଂଶସୂଚନା

Rakkoon nageenyaa kan ଜଟିଳ jedhamuun beekamu Poly Trio 8800 7.2.6.0019 keessatti argameera. Kan miidhamte is hojii hin beekamne kutaa Test Automation Mode keessa. Hojii jijjiirraa gara ବିସ୍ତାରିତ ଅଧିକାର geessa. Dogoggorri kun akka CVE-2023-4467tti beekama. Yaaliin weeraraa meeshaa qaamaa irratti geggeessuu ni danda'ama. Waliigalatti, meeshaa balaa kana fayyadamuuf jiru. If you want to get best quality of vulnerability data, you may have to visit VulDB.

ବିବରଣୀସୂଚନା

Rakkoon nageenyaa kan ଜଟିଳ jedhamuun beekamu Poly Trio 8800 7.2.6.0019 keessatti argameera. Kan miidhamte is hojii hin beekamne kutaa Test Automation Mode keessa. Hojii jijjiirraa gara ବିସ୍ତାରିତ ଅଧିକାର geessa. CWE fayyadamuun rakkoo ibsuun gara CWE-912 geessa. Dadhabbii kana yeroo 12/29/2023 maxxanfameera kan maxxansiise Christoph Wolff and Pascal Zenker waliin modzero AG akka MZ-23-01. Odeeffannoon kun buufachuuf modzero.com irratti qoodameera.

Dogoggorri kun akka CVE-2023-4467tti beekama. Yaaliin weeraraa meeshaa qaamaa irratti geggeessuu ni danda'ama. Faayidaaleen teeknikaa hin jiru. Beekamtiin balaa kanaa giddu galeessa gaditti argama. Waliigalatti, meeshaa balaa kana fayyadamuuf jiru. Qorannoo miidhaa (exploit) uummataaf ifoomameera fi fayyadamamuu danda'a. Amma, gatii ammee exploit might be approx. USD $0-$5k ta'uu danda'a. Odeeffannoon kun ibsa kenna:

If the hidden functionality called “Test Automation”-mode is enabled, Poly devices start an ADB3 and Telnet daemon on boot. These allow unauthenticated access with root privileges. The functionality can be activated by an attacker with physical access and the administrator password or with shell access.

Akka ପ୍ରୁଫ୍-ଅଫ୍-କନ୍ସେପ୍ଟ jedhamee ibsameera. Carraa exploit kana github.com irraa buufachuun ni danda'ama. Akka 0-daytti, gatii daldalaa dhoksaa tilmaamame $0-$5k ta'ee ture.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

ଉତ୍ପାଦସୂଚନା

ନିର୍ମାତା

• Poly

ନାମ

• Trio 8800

ସଂସ୍କରଣ

• 7.2.6.0019

CPE 2.3ସୂଚନା

• 🔍

CPE 2.2ସୂଚନା

• 🔍

CVSSv4ସୂଚନା

VulDB ଭେକ୍ଟର: 🔍
VulDB ବିଶ୍ୱସନୀୟତା: 🔍

CVSSv3ସୂଚନା

VulDB ମେଟା ବେସ୍ ସ୍କୋର୍: 6.3
VulDB ମେଟା ଟେମ୍ପ ସ୍କୋର: 6.2

VulDB ବେସ୍ ସ୍କୋର: 6.2
VulDB ଟେମ୍ପ ସ୍କୋର: 5.9
VulDB ଭେକ୍ଟର: 🔍
VulDB ବିଶ୍ୱସନୀୟତା: 🔍

ବ୍ୟକ୍ତି ବେସ୍ ସ୍କୋର: 6.2
ବ୍ୟକ୍ତି ଭେକ୍ଟର: 🔍

NVD ବେସ୍ ସ୍କୋର: 6.6
NVD ଭେକ୍ଟର: 🔍

CNA ବେସ୍ ସ୍କୋର: 6.2
CNA ଭେକ୍ଟର (VulDB): 🔍

CVSSv2ସୂଚନା

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ଭେକ୍ଟର	ଜଟିଳତା	ପ୍ରାମାଣିକରଣ	ଗୋପନୀୟତା	ଅଖଣ୍ଡତା	ଉପଲବ୍ଧତା
ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ
ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ
ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ

VulDB ବେସ୍ ସ୍କୋର: 🔍
VulDB ଟେମ୍ପ ସ୍କୋର: 🔍
VulDB ବିଶ୍ୱସନୀୟତା: 🔍

NVD ବେସ୍ ସ୍କୋର: 🔍

ଶୋଷଣସୂଚନା

ଶ୍ରେଣୀ: ବିସ୍ତାରିତ ଅଧିକାର
CWE: CWE-912
CAPEC: 🔍
ATT&CK: 🔍

ଶାରୀରିକ: ହଁ
ସ୍ଥାନୀୟ: ହଁ
ରିମୋଟ୍: ନାହିଁ

ଉପଲବ୍ଧତା: 🔍
ଆକ୍ସେସ୍: ସର୍ବସାଧାରଣ
ସ୍ଥିତି: ପ୍ରୁଫ୍-ଅଫ୍-କନ୍ସେପ୍ଟ
ଡାଉନଲୋଡ୍ କରନ୍ତୁ: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

ମୂଲ୍ୟର ଧାରା: 🔍
ବର୍ତ୍ତମାନର ମୂଲ୍ୟ ଆକଳନ: 🔍

0-Day	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ
ଆଜି	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ

ଥ୍ରେଟ୍ ଇଣ୍ଟେଲିଜେନ୍ସସୂଚନା

ଆଗ୍ରହ: 🔍
ସକ୍ରିୟ ଅଭିନେତା: 🔍
ସକ୍ରିୟ APT ଗୋଷ୍ଠୀ: 🔍

କାଉଣ୍ଟରମେଜରସୂଚନା

ସୁପାରିଶ: କୌଣସି ପରିମାପ ଜଣା ନାହିଁ
ସ୍ଥିତି: 🔍

0-ଦିନ ସମୟ: 🔍

ସମୟସୀମାସୂଚନା

08/21/2023 🔍
12/29/2023 +130 ଦିନ 🔍
12/29/2023 +0 ଦିନ 🔍
01/21/2024 +23 ଦିନ 🔍

ଉତ୍ସସୂଚନା

ପରାମର୍ଶଦାତା: MZ-23-01
ବ୍ୟକ୍ତି: Christoph Wolff, Pascal Zenker
କମ୍ପାନୀ: modzero AG
ସ୍ଥିତି: ନିଶ୍ଚିତ ହୋଇଛି

CVE: CVE-2023-4467 (🔍)
GCVE (CVE): GCVE-0-2023-4467
GCVE (VulDB): GCVE-100-249260
ବିବିଧ: 🔍

ଏଣ୍ଟ୍ରିସୂଚନା

ସୃଷ୍ଟି ହୋଇଛି: 12/29/2023 10:28 AM
ଅଦ୍ୟତନ: 01/21/2024 08:06 AM
ଆଡାପ୍ଟେସନ୍: 12/29/2023 10:28 AM (41), 12/29/2023 10:36 AM (14), 12/29/2023 10:40 AM (1), 01/09/2024 05:12 PM (2), 01/21/2024 08:01 AM (2), 01/21/2024 08:06 AM (28)
ସମ୍ପୂର୍ଣ୍ଣ: 🔍
Cache ID: 253:9C1:103

ଆଲୋଚନା

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!