एक असुरक्षितता जी समस्याग्रस्त म्हणून वर्गीकृत आहे, ती Chengdu Flash Flood Disaster Monitoring and Warning System 2.0 मध्ये आढळली आहे. प्रभावित आहे अज्ञात फंक्शन फाइल /Service/ImageStationDataService.asmx च्या घटक File Name Handler च्या. सॉफ्टवेअरमध्ये केलेली प्रक्रिया कमकुवत एन्क्रिप्शन ला कारणीभूत ठरते. CWE वापरून समस्या घोषित केल्याने CWE-330 कडे नेले जाते. कमजोरी प्रकाशित करण्यात आली होती 20/07/2023. सल्ला डाउनलोडसाठी github.com येथे शेअर केला आहे. ही त्रुटी CVE-2023-3803 म्हणून वर्गीकृत केली आहे. हल्ल्यासाठी स्थानिक नेटवर्कमध्ये प्रवेश आवश्यक आहे. तांत्रिक तपशील उपलब्ध आहेत. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. शोषण सार्वजनिकपणे उघड झाले आहे आणि वापरले जाऊ शकते. सध्याच्या घडीला अंदाजे USD $0-$5k असू शकतो. MITRE ATT&CK प्रकल्पाने हल्ल्याची तंत्रज्ञान T1600.001 म्हणून घोषित केली आहे. हे प्रूफ-ऑफ-कॉन्सेप्ट म्हणून घोषित केले आहे. शोषण डाउनलोड करण्यासाठी github.com येथे उपलब्ध आहे. 0-डे म्हणून अंदाजे अंडरग्राउंड किंमत सुमारे $0-$5k होती. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

2 बदल · 44 डेटा पॉइंट्स