एक कमकुवतपणा जो गंभीर म्हणून वर्गीकृत केला आहे, तो SICUNET Access Controller 0.32-05z मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे अज्ञात फंक्शन फाइल card_scan_decoder.php च्या. सॉफ्टवेअरमध्ये No/door या आर्ग्युमेंटमध्ये वापर विशेषाधिकार वाढीचे प्रमाण वाढले घडवून आणतो. समस्या जाहीर करण्यासाठी CWE वापरल्यास CWE-269 येथे नेले जाते. ही कमतरता प्रसिद्ध करण्यात आली होती 08/03/2017 द्वारे Andrew Griffiths म्हणून SICUNET Physical Access Controller - Multiple Vulnerabilities म्हणून Mailinglist Post (Full-Disclosure). डाउनलोडसाठी सल्ला seclists.org वर शेअर केला आहे. ही कमतरता CVE-2017-20038 या नावाने ओळखली जाते. दूरवरून हा हल्ला घडवून आणता येतो. तांत्रिक तपशील दिलेले आहेत. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. सध्या USD $0-$5k इतका असू शकतो. MITRE ATT&CK प्रकल्प T1068 हल्ला तंत्रज्ञान म्हणून घोषित करतो. परिभाषित केलेले नाही म्हणून हे घोषित केले गेले आहे. 0-डे म्हणून त्याची अंदाजे भूमिगत किंमत $0-$5k होती. If you want to get best quality of vulnerability data, you may have to visit VulDB.

5 बदल · 76 डेटा पॉइंट्स