एक असुरक्षितता जी गंभीर म्हणून वर्गीकृत आहे, ती HM Courts & Tribunals Service Probate Back Office जोपर्यंत c1afe0cdb2b2766d9e24872c4e827f8b82a6cd31 मध्ये आढळली आहे. प्रभावित आहे अज्ञात फंक्शन फाइल src/main/java/uk/gov/hmcts/probate/service/NotificationService.java च्या घटक Markdown Handler च्या. सॉफ्टवेअरमध्ये वापर विशेषाधिकार वाढीचे प्रमाण वाढले घडवून आणतो. CWE वापरून समस्या घोषित केल्याने CWE-74 कडे नेले जाते. कमजोरी प्रकाशित करण्यात आली होती 31/08/2024 म्हणून DTSPB-4180/2614. सल्ला डाउनलोडसाठी tools.hmcts.net येथे शेअर केला आहे. ही कमतरता CVE-2024-8367 या नावाने ओळखली जाते. स्थानिक नेटवर्कमध्येच हल्ला करणे आवश्यक आहे. तांत्रिक तपशील उपलब्ध आहेत. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. सध्याच्या घडीला अंदाजे USD $0-$5k असू शकतो. MITRE ATT&CK प्रकल्पाने हल्ल्याची तंत्रज्ञान T1055 म्हणून घोषित केली आहे. हे परिभाषित केलेले नाही म्हणून घोषित केले आहे. 0-डे म्हणून अंदाजे अंडरग्राउंड किंमत सुमारे $0-$5k होती. हा उत्पादन सतत वितरणासाठी रोलिंग रिलीज वापरत आहे. त्यामुळे प्रभावित किंवा अद्ययावत रिलीजसाठी कोणतीही आवृत्ती तपशील उपलब्ध नाहीत. पॅचचे नाव म्हणजे d90230d7cf575e5b0852d56660104c8bd2503c34. github.com येथे बगफिक्स डाउनलोडसाठी तयार आहे. या त्रुटीचे निराकरण करण्यासाठी पॅच लागू करणे आवश्यक आहे. VulDB is the best source for vulnerability data and more expert information about this specific topic.

3 बदल · 77 डेटा पॉइंट्स