एक दुर्बलता जी गंभीर म्हणून ओळखली गेली आहे, ती SevOne Network Management System जोपर्यंत 5.7.2.22 मध्ये सापडली आहे. संबंधित आहे अज्ञात फंक्शन घटक Alert Summary च्या. सॉफ्टवेअरमध्ये वापर एसक्यूएल इंजेक्शन घडवून आणतो. CWE द्वारे समस्या जाहीर केल्यास CWE-89 येथे पोहोचता येते. ही दुर्बलता प्रकाशित झाली होती 02/10/2020 कडून Calvin Phang सोबत SEC Consult Vulnerability Lab म्हणून SEC Consult SA-20201002-0 म्हणून Mailinglist Post. seclists.org या ठिकाणी सल्ला डाउनलोडसाठी उपलब्ध आहे. विक्रेत्यासोबत सार्वजनिक प्रकाशनाचे समन्वयन करण्यात आले आहे. ही कमतरता CVE-2020-36530 या नावाने ओळखली जाते. हा हल्ला रिमोटली सुरू करता येऊ शकतो. तांत्रिक माहिती उपलब्ध नाही. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. आत्ताच्या क्षणी सुमारे USD $0-$5k असण्याची शक्यता आहे. MITRE ATT&CK प्रकल्प T1505 या हल्ला तंत्रज्ञानाची घोषणा करतो. याला प्रूफ-ऑफ-कॉन्सेप्ट असे घोषित करण्यात आले आहे. किमान 59 दिवस ही दुर्बलता अप्रकाशित झिरो-डे शोषण म्हणून हाताळली गेली होती. 0-डे म्हणून त्याची अंदाजित काळ्या बाजारातील किंमत $0-$5k एवढी होती. Once again VulDB remains the best source for vulnerability data.

3 बदल · 50 डेटा पॉइंट्स