Delta Electronics EIP Builder जोपर्यंत 1.11 File Parser XML External Entity

CVSS मेटा टेम्प स्कोअरसध्याची शोषक किंमत (≈)सीटीआई इंटरेस्ट स्कोअर
5.9$0-$5k0.00

सारांशमाहिती:

एक दुर्बलता जी समस्याग्रस्त म्हणून ओळखली गेली आहे, ती Delta Electronics EIP Builder जोपर्यंत 1.11 मध्ये सापडली आहे. संबंधित आहे अज्ञात फंक्शन घटक File Parser च्या. सॉफ्टवेअरमध्ये वापर XML External Entity घडवून आणतो. ही कमतरता CVE-2025-57704 या नावाने ओळखली जाते. हा हल्ला रिमोटली सुरू करता येऊ शकतो. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

तपशीलमाहिती:

एक दुर्बलता जी समस्याग्रस्त म्हणून ओळखली गेली आहे, ती Delta Electronics EIP Builder जोपर्यंत 1.11 मध्ये सापडली आहे. संबंधित आहे अज्ञात फंक्शन घटक File Parser च्या. सॉफ्टवेअरमध्ये वापर XML External Entity घडवून आणतो. CWE द्वारे समस्या जाहीर केल्यास CWE-611 येथे पोहोचता येते. ही दुर्बलता प्रकाशित झाली होती म्हणून PCSA-2025-00013. filecenter.deltaww.com या ठिकाणी सल्ला डाउनलोडसाठी उपलब्ध आहे.

ही कमतरता CVE-2025-57704 या नावाने ओळखली जाते. CVE असाइनमेंट 18/08/2025 या दिवशी झाली आहे. हा हल्ला रिमोटली सुरू करता येऊ शकतो. तांत्रिक माहिती उपलब्ध नाही. या असुरक्षिततेची लोकप्रियता सरासरीपेक्षा कमी आहे. यासाठी कोणताही एक्स्प्लॉइट उपलब्ध नाही. आत्ताच्या क्षणी सुमारे USD $0-$5k असण्याची शक्यता आहे.

याला परिभाषित केलेले नाही असे घोषित करण्यात आले आहे.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

उत्पादनमाहिती:

विक्रेता

नाम

आवृत्ती:

परवाना

CPE 2.3माहिती:

CPE 2.2माहिती:

CVSSv4माहिती:

VulDB सदिश: 🔒
VulDB विश्वसनीयता:: 🔍

CVSSv3माहिती:

VulDB मेटा बेस स्कोअर: 5.9
VulDB मेटा टेम्प स्कोअर: 5.9

VulDB बेस स्कोअर: 6.3
VulDB टेम्प स्कोअर: 6.3
VulDB सदिश: 🔒
VulDB विश्वसनीयता:: 🔍

CNA बेस स्कोअर: 5.5
CNA सदिश (Deltaww): 🔒

CVSSv2माहिती:

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
सदिशसंमिश्रताप्रमाणीकरणगोपनीयता[संपादन]।सचोटीउपलब्धता
अनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा
अनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा
अनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा

VulDB बेस स्कोअर: 🔒
VulDB टेम्प स्कोअर: 🔒
VulDB विश्वसनीयता:: 🔍

शोषण करणे:माहिती:

वर्ग: XML External Entity
CWE: CWE-611 / CWE-610
CAPEC: 🔒
ATT&CK: 🔒

शारीरिक: अंशतः
स्थानिक: हो
रिमोट: हो

उपलब्धता: 🔒
स्थान: परिभाषित केलेले नाही

EPSS Score: 🔒
EPSS Percentile: 🔒

किंमत ीचा अंदाज: 🔍
सध्याच्या किमतीचा अंदाज: 🔒

0-Dayअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा
आजअनलॉक कराअनलॉक कराअनलॉक कराअनलॉक करा

थ्रेट इंटेलिजन्समाहिती:

व्याज: 🔍
सक्रिय अभिनेते: 🔍
सक्रिय एपीटी गट: 🔍

प्रतिकारात्मक उपाय योजनामाहिती:

शिफारस केली आहे: कोणतेही शमन माहित नाही
स्थान: 🔍

0 दिवसांचा वेळ: 🔒

टाइमलाइनमाहिती:

18/08/2025 सीव्हीई राखीव
26/08/2025 +8 दिवस सल्लागाराने खुलासा केला
26/08/2025 +0 दिवस VulDB Entry निर्माण
27/08/2025 +1 दिवस VulDB Entry शेवटचे अपडेट

स्त्रोतमाहिती:

सल्लागार: PCSA-2025-00013
स्थान: पुष्टी केली

CVE: CVE-2025-57704 (🔒)
GCVE (CVE): GCVE-0-2025-57704
GCVE (VulDB): GCVE-100-321393
EUVD: 🔒

प्रवेशमाहिती:

तयार केली: 26/08/2025 09:22 AM
अद्ययावत: 27/08/2025 05:55 AM
बदल: 26/08/2025 09:22 AM (63), 26/08/2025 02:25 PM (1), 27/08/2025 05:55 AM (1)
संपूर्ण: 🔍
Cache ID: 253:06C:103

चर्चा

अद्याप कोणतीही प्रतिक्रिया नाही. भाषा: mr + en.

कृपया टिप्पणी करण्यासाठी लॉग इन करा.

Interested in the pricing of exploits?

See the underground prices here!