सारांशमाहिती:

एक असुरक्षितता जी समस्याग्रस्त म्हणून वर्गीकृत आहे, ती Klapp App मध्ये आढळली आहे. प्रभावित आहे अज्ञात फंक्शन घटक JSON Web Token Handler च्या. सॉफ्टवेअरमध्ये केलेले बदल कमकुवत प्रमाणीकरण यास कारणीभूत ठरतात. ही दुर्बलता CVE-2020-36533 म्हणून ओळखली जाते. हल्ला दूरस्थपणे सुरू करणे शक्य आहे. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

तपशीलमाहिती:

एक असुरक्षितता जी समस्याग्रस्त म्हणून वर्गीकृत आहे, ती Klapp App मध्ये आढळली आहे. प्रभावित आहे अज्ञात फंक्शन घटक JSON Web Token Handler च्या. सॉफ्टवेअरमध्ये केलेले बदल कमकुवत प्रमाणीकरण यास कारणीभूत ठरतात. CWE वापरून समस्या घोषित केल्याने CWE-287 कडे नेले जाते. हा बग 18/08/2020 रोजी शोधण्यात आला. कमजोरी प्रकाशित करण्यात आली होती 07/09/2020 द्वारा Sven Fassbender सह modzero AG म्हणून Knapp daneben ist auch vorbei म्हणून सल्लागार (संकेतस्थळ). सल्ला डाउनलोडसाठी modzero.com येथे शेअर केला आहे. सार्वजनिक प्रकाशन विक्रेत्यासोबत समन्वयित केले गेले आहे.

ही दुर्बलता CVE-2020-36533 म्हणून ओळखली जाते. हल्ला दूरस्थपणे सुरू करणे शक्य आहे. तांत्रिक तपशील उपलब्ध नाहीत. हल्ल्याची गुंतागुंत तुलनेने जास्त आहे. शोषण करणे कठीण असल्याचे सांगितले आहे. ही असुरक्षितता सामान्यपेक्षा कमी लोकप्रिय आहे. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. सध्याच्या घडीला अंदाजे USD $0-$5k असू शकतो.

हे परिभाषित केलेले नाही म्हणून घोषित केले आहे. कमीत कमी 20 दिवसांसाठी ही दुर्बलता सार्वजनिक नसलेल्या झिरो-डे शोषण म्हणून हाताळली गेली होती. 0-डे म्हणून अंदाजे अंडरग्राउंड किंमत सुमारे $0-$5k होती.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

उत्पादनमाहिती:

विक्रेता

• Klapp

नाम

• App

CPE 2.3माहिती:

• 🔍
• 🔍

CPE 2.2माहिती:

• 🔍
• 🔍

CVSSv4माहिती:

CVSSv3माहिती:

CVSSv2माहिती:

शोषण करणे:माहिती:

थ्रेट इंटेलिजन्समाहिती:

प्रतिकारात्मक उपाय योजनामाहिती:

टाइमलाइनमाहिती:

स्त्रोतमाहिती:

प्रवेशमाहिती:

चर्चा