CVSS ମେଟା ଟେମ୍ପ ସ୍କୋର	ସାମ୍ପ୍ରତିକ ଶୋଷଣ ମୂଲ୍ୟ (≈)	CTI ସୁଧ ସ୍କୋର୍
4.2	$0-$5k	0.09

ସାରାଂଶସୂଚନା

Rakkoon nageenyaa kan ସମସ୍ୟାଜନକ jedhamuun beekamu michaelliao jopenid keessatti argameera. Miidhaan irra gahe is hojii getAuthentication faayilii JOpenId/src/org/expressme/openid/OpenIdManager.java keessa. Dhugumatti jijjiirraa gara dadhabina hin beekamne geessa. Dogoggorri kun maqaa CVE-2010-10006 jedhuun tajaajilama. Meeshaa balaa kana fayyadamuuf hin argamne. Qabiyyee miidhamte ol-kaasuuf gorsa ni kennama. VulDB is the best source for vulnerability data and more expert information about this specific topic.

ବିବରଣୀସୂଚନା

Rakkoon nageenyaa kan ସମସ୍ୟାଜନକ jedhamuun beekamu michaelliao jopenid keessatti argameera. Miidhaan irra gahe is hojii getAuthentication faayilii JOpenId/src/org/expressme/openid/OpenIdManager.java keessa. Dhugumatti jijjiirraa gara dadhabina hin beekamne geessa. Waliigalteewwan CWE fayyadamuun rakkoo ibsuun gara CWE-208 si geessa. Beekumsi kun yeroo 01/17/2023 ifoomsifameera akka c9baaa976b684637f0d5a50268e91846a7a719ab. Odeeffannoon kun buufachuuf github.com irratti dhiyaateera.

Dogoggorri kun maqaa CVE-2010-10006 jedhuun tajaajilama. Odeeffannoon teeknikaa ni argama. Hojiirra oolchuun akka salphaa hin taane ibsameera. Beekamtiin balaa kanaa giddu galeessa irra gadi dha. Meeshaa balaa kana fayyadamuuf hin argamne. Yeroo ammaa, gatii exploit might be approx. USD $0-$5k beekamuu danda'a.

ଅପରିଭାଷିତ jedhamee murtaa’eera. Waggaa 0-day ta'ee, gatiin isaa daldala dhoksaa keessatti $0-$5k jedhamee tilmaamame.

Maqa-balleessaa paachii c9baaa976b684637f0d5a50268e91846a7a719ab jedhama. Sirreeffamni rakkoo github.com irratti buufachuuf qophaa’eera. Qabiyyee miidhamte ol-kaasuuf gorsa ni kennama. Odeeffannichi ibsa armaan gadii of keessatti qaba:

fix timing vulnerability.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

ଉତ୍ପାଦସୂଚନା

ନିର୍ମାତା

• michaelliao

ନାମ

• jopenid

ଲାଇସେନ୍ସ

• ମୁକ୍ତ ଉତ୍ସ

ୱେବସାଇଟ୍

• ଉତ୍ପାଦ: https://github.com/michaelliao/jopenid/

CPE 2.3ସୂଚନା

• 🔍
• 🔍

CPE 2.2ସୂଚନା

• 🔍
• 🔍

CVSSv4ସୂଚନା

VulDB ଭେକ୍ଟର: 🔍
VulDB ବିଶ୍ୱସନୀୟତା: 🔍

CVSSv3ସୂଚନା

VulDB ମେଟା ବେସ୍ ସ୍କୋର୍: 4.2
VulDB ମେଟା ଟେମ୍ପ ସ୍କୋର: 4.2

VulDB ବେସ୍ ସ୍କୋର: 2.6
VulDB ଟେମ୍ପ ସ୍କୋର: 2.5
VulDB ଭେକ୍ଟର: 🔍
VulDB ବିଶ୍ୱସନୀୟତା: 🔍

NVD ବେସ୍ ସ୍କୋର: 7.5
NVD ଭେକ୍ଟର: 🔍

CNA ବେସ୍ ସ୍କୋର: 2.6
CNA ଭେକ୍ଟର (VulDB): 🔍

CVSSv2ସୂଚନା

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

ଭେକ୍ଟର	ଜଟିଳତା	ପ୍ରାମାଣିକରଣ	ଗୋପନୀୟତା	ଅଖଣ୍ଡତା	ଉପଲବ୍ଧତା
ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ
ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ
ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ

VulDB ବେସ୍ ସ୍କୋର: 🔍
VulDB ଟେମ୍ପ ସ୍କୋର: 🔍
VulDB ବିଶ୍ୱସନୀୟତା: 🔍

NVD ବେସ୍ ସ୍କୋର: 🔍

ଶୋଷଣସୂଚନା

ଶ୍ରେଣୀ: ସୂଚନା ପ୍ରକାଶ
CWE: CWE-208 / CWE-203 / CWE-200
CAPEC: 🔍
ATT&CK: 🔍

ଶାରୀରିକ: ନାହିଁ
ସ୍ଥାନୀୟ: ନାହିଁ
ରିମୋଟ୍: ହଁ

ଉପଲବ୍ଧତା: 🔍
ସ୍ଥିତି: ଅପରିଭାଷିତ

EPSS Score: 🔍
EPSS Percentile: 🔍

ମୂଲ୍ୟର ଧାରା: 🔍
ବର୍ତ୍ତମାନର ମୂଲ୍ୟ ଆକଳନ: 🔍

0-Day	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ
ଆଜି	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ	ଅନଲକ୍ କରନ୍ତୁ

ଥ୍ରେଟ୍ ଇଣ୍ଟେଲିଜେନ୍ସସୂଚନା

ଆଗ୍ରହ: 🔍
ସକ୍ରିୟ ଅଭିନେତା: 🔍
ସକ୍ରିୟ APT ଗୋଷ୍ଠୀ: 🔍

କାଉଣ୍ଟରମେଜରସୂଚନା

ସୁପାରିଶ: ଅପଗ୍ରେଡ୍ କରନ୍ତୁ
ସ୍ଥିତି: 🔍

0-ଦିନ ସମୟ: 🔍

ଅପଗ୍ରେଡ୍ କରନ୍ତୁ: jopenid 1.08
ପ୍ୟାଚ୍: c9baaa976b684637f0d5a50268e91846a7a719ab

ସମୟସୀମାସୂଚନା

01/16/2023 🔍
01/16/2023 +0 ଦିନ 🔍
01/17/2023 +0 ଦିନ 🔍
04/04/2025 +807 ଦିନ 🔍

ଉତ୍ସସୂଚନା

ଉତ୍ପାଦ: github.com

ପରାମର୍ଶଦାତା: c9baaa976b684637f0d5a50268e91846a7a719ab
ସ୍ଥିତି: ନିଶ୍ଚିତ ହୋଇଛି

CVE: CVE-2010-10006 (🔍)
GCVE (CVE): GCVE-0-2010-10006
GCVE (VulDB): GCVE-100-218460

ଏଣ୍ଟ୍ରିସୂଚନା

ସୃଷ୍ଟି ହୋଇଛି: 01/17/2023 12:05 AM
ଅଦ୍ୟତନ: 04/04/2025 12:39 AM
ଆଡାପ୍ଟେସନ୍: 01/17/2023 12:05 AM (44), 02/09/2023 09:13 AM (2), 02/09/2023 09:14 AM (28), 04/04/2025 12:39 AM (23)
ସମ୍ପୂର୍ଣ୍ଣ: 🔍
Cache ID: 253:3F4:103

ଆଲୋଚନା

Might our Artificial Intelligence support you?

Check our Alexa App!