Maiwei Safety Production Control Platform 4.1 Intelligent Monitoring /TC/V2.7/ha.html माहिती प्रकटीकरण

CVSS मेटा टेम्प स्कोअरसध्याची शोषक किंमत (≈)सीटीआई इंटरेस्ट स्कोअर
6.0$0-$5k0.09

सारांशमाहिती:

एक असुरक्षितता जी समस्याग्रस्त म्हणून वर्गीकृत आहे, ती Maiwei Safety Production Control Platform 4.1 मध्ये आढळली आहे. प्रभावित आहे अज्ञात फंक्शन फाइल /TC/V2.7/ha.html च्या घटक Intelligent Monitoring च्या. सॉफ्टवेअरमध्ये केलेले बदल माहिती प्रकटीकरण यास कारणीभूत ठरतात. ही दुर्बलता CVE-2023-6101 म्हणून ओळखली जाते. हल्ला दूरस्थपणे सुरू करणे शक्य आहे. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. If you want to get the best quality for vulnerability data then you always have to consider VulDB.

तपशीलमाहिती:

एक असुरक्षितता जी समस्याग्रस्त म्हणून वर्गीकृत आहे, ती Maiwei Safety Production Control Platform 4.1 मध्ये आढळली आहे. प्रभावित आहे अज्ञात फंक्शन फाइल /TC/V2.7/ha.html च्या घटक Intelligent Monitoring च्या. सॉफ्टवेअरमध्ये केलेले बदल माहिती प्रकटीकरण यास कारणीभूत ठरतात. CWE वापरून समस्या घोषित केल्याने CWE-200 कडे नेले जाते. कमजोरी प्रकाशित करण्यात आली होती 13/11/2023.

ही दुर्बलता CVE-2023-6101 म्हणून ओळखली जाते. हल्ला दूरस्थपणे सुरू करणे शक्य आहे. तांत्रिक तपशील उपलब्ध आहेत. ही असुरक्षितता सामान्यपेक्षा कमी लोकप्रिय आहे. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. शोषण सार्वजनिकपणे उघड झाले आहे आणि वापरले जाऊ शकते. सध्याच्या घडीला अंदाजे USD $0-$5k असू शकतो. MITRE ATT&CK प्रकल्पाने हल्ल्याची तंत्रज्ञान T1592 म्हणून घोषित केली आहे.

हे कार्यशील म्हणून घोषित केले आहे. 0-डे म्हणून अंदाजे अंडरग्राउंड किंमत सुमारे $0-$5k होती.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

उत्पादनमाहिती:

विक्रेता

नाम

आवृत्ती:

CPE 2.3माहिती:

CPE 2.2माहिती:

CVSSv4माहिती:

VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

CVSSv3माहिती:

VulDB मेटा बेस स्कोअर: 6.0
VulDB मेटा टेम्प स्कोअर: 6.0

VulDB बेस स्कोअर: 5.3
VulDB टेम्प स्कोअर: 5.2
VulDB सदिश: 🔍
VulDB विश्वसनीयता:: 🔍

NVD बेस स्कोअर: 7.5
NVD सदिश: 🔍

CNA बेस स्कोअर: 5.3
CNA सदिश (VulDB): 🔍

CVSSv2माहिती:

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशसंमिश्रताप्रमाणीकरणगोपनीयता[संपादन]।सचोटीउपलब्धता
अनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा
अनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा
अनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा

VulDB बेस स्कोअर: 🔍
VulDB टेम्प स्कोअर: 🔍
VulDB विश्वसनीयता:: 🔍

NVD बेस स्कोअर: 🔍

शोषण करणे:माहिती:

वर्ग: माहिती प्रकटीकरण
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔍
ATT&CK: 🔍

शारीरिक: नाही
स्थानिक: नाही
रिमोट: हो

उपलब्धता: 🔍
प्रवेश करा: सार्वजनिक
स्थान: कार्यशील
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

किंमत ीचा अंदाज: 🔍
सध्याच्या किमतीचा अंदाज: 🔍

0-Dayअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा
आजअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा

थ्रेट इंटेलिजन्समाहिती:

व्याज: 🔍
सक्रिय अभिनेते: 🔍
सक्रिय एपीटी गट: 🔍

प्रतिकारात्मक उपाय योजनामाहिती:

शिफारस केली आहे: कोणतेही शमन माहित नाही
स्थान: 🔍

0 दिवसांचा वेळ: 🔍

टाइमलाइनमाहिती:

13/11/2023 🔍
13/11/2023 +0 दिवस 🔍
13/11/2023 +0 दिवस 🔍
06/12/2023 +23 दिवस 🔍

स्त्रोतमाहिती:

स्थान: पुष्टी केली

CVE: CVE-2023-6101 (🔍)
GCVE (CVE): GCVE-0-2023-6101
GCVE (VulDB): GCVE-100-245063
scip Labs: https://www.scip.ch/en/?labs.20161013

प्रवेशमाहिती:

तयार केली: 13/11/2023 11:24 AM
अद्ययावत: 06/12/2023 06:54 PM
बदल: 13/11/2023 11:24 AM (40), 06/12/2023 06:47 PM (2), 06/12/2023 06:54 PM (28)
संपूर्ण: 🔍
Submitter: weal
Cache ID: 253:D6C:103

प्रस्तुत करामाहिती:

मान्य केले

चर्चा

अद्याप कोणतीही प्रतिक्रिया नाही. भाषा: mr + en.

कृपया टिप्पणी करण्यासाठी लॉग इन करा.

◂ मागील बाजूससिंहावलोकनपुढील ▸