IBM Business Automation Workflow Dok 22.0.2 Web UI Skriptovanje preko sajta

CVSS Meta Temp RezultatTrenutna cena ekploatacije (≈)CTI Interest Score
4.7$0-$5k0.00

Rezimeinfo

Pronađena je ranjivost klasifikovana kao Problematiиno u IBM Business Automation Workflow Dok 22.0.2. Zahvaćeno je nepoznata funkcija u komponenti Web UI. Izmena rezultira Skriptovanje preko sajta. Ova ranjivost je registrovana kao CVE-2023-24957. Napad se može izvesti na daljinu. Napad je moguć samo unutar lokalne mreže. Експлоит није доступан. Savetuje se nadogradnja ugrožene komponente. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Detaljeinfo

Pronađena je ranjivost klasifikovana kao Problematiиno u IBM Business Automation Workflow Dok 22.0.2. Zahvaćeno je nepoznata funkcija u komponenti Web UI. Izmena rezultira Skriptovanje preko sajta. Definisanje problema putem CWE vodi do CWE-79. Ova slabost je objavljena 05/06/2023. Obaveštenje možete preuzeti sa ibm.com.

Ova ranjivost je registrovana kao CVE-2023-24957. CVE je dodeljen dana 02/01/2023. Napad se može izvesti na daljinu. Napad je moguć samo unutar lokalne mreže. Ne postoje tehnički detalji. Popularnost ove ranjivosti je manja od prosečne. Експлоит није доступан. Trenutno je cena za eksploataciju približno USD $0-$5k u ovom momentu. Projekat MITRE ATT&CK označava tehniku napada kao T1059.007.

Klasifikovano je kao nije definisano. Kao 0-day, procenjuje se da je cena na ilegalnom tržištu bila oko $5k-$25k.

Savetuje se nadogradnja ugrožene komponente.

Ranljivost se takođe nalazi u drugim bazama podataka o ranjivostima: X-Force (246115). Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Proizvodainfo

Tip

Dobavljača

Ime

Verzija

Dozvolu

Vebsajt

CPE 2.3info

CPE 2.2info

CVSSv4info

VulDB Vektor: 🔍
VulDB Pouzdanost: 🔍

CVSSv3info

VulDB Meta osnovni rezultat: 4.8
VulDB Meta Temp Rezultat: 4.7

VulDB Osnovni rezultat: 3.5
VulDB Temp Rezultat: 3.4
VulDB Vektor: 🔍
VulDB Pouzdanost: 🔍

NVD Osnovni rezultat: 5.4
NVD Vektor: 🔍

CNA Osnovni rezultat: 5.4
CNA Vektor (IBM Corporation): 🔍

CVSSv2info

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
VektorSloženostPotvrdu identitetaPoverljivostIntegritetRaspoloživost
OtključavanjeOtključavanjeOtključavanjeOtključavanjeOtključavanjeOtključavanje
OtključavanjeOtključavanjeOtključavanjeOtključavanjeOtključavanjeOtključavanje
OtključavanjeOtključavanjeOtključavanjeOtključavanjeOtključavanjeOtključavanje

VulDB Osnovni rezultat: 🔍
VulDB Temp Rezultat: 🔍
VulDB Pouzdanost: 🔍

Eksploatacijainfo

Klase: Skriptovanje preko sajta
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Fiziиki: Ne
Lokalne: Ne
Udaljene: Da

Raspoloživost: 🔍
Status: Nije definisano

EPSS Score: 🔍
EPSS Percentile: 🔍

Predviđanje cene: 🔍
Trenutna procena cene: 🔍

0-DayOtključavanjeOtključavanjeOtključavanjeOtključavanje
DanasOtključavanjeOtključavanjeOtključavanjeOtključavanje

Obaveštavanje o pretnjamainfo

Interes: 🔍
Aktivni akteri: 🔍
Aktivne APT grupe: 🔍

Protivmereinfo

Preporučene: Nadogradnju
Status: 🔍

0-dnevno vreme: 🔍

Vremenska linijainfo

02/01/2023 🔍
05/06/2023 +93 Dani 🔍
05/06/2023 +0 Dani 🔍
04/26/2025 +721 Dani 🔍

Izvoriinfo

Dobavljača: ibm.com

Savetodavna: ibm.com
Status: Potvrdio

CVE: CVE-2023-24957 (🔍)
GCVE (CVE): GCVE-0-2023-24957
GCVE (VulDB): GCVE-100-228165
X-Force: 246115

Stavkainfo

Kreirali: 05/06/2023 11:37
Ažurira: 04/26/2025 22:53
Promene: 05/06/2023 11:37 (52), 01/29/2025 17:48 (26), 04/26/2025 22:53 (3)
Dovršite: 🔍
Cache ID: 253:29B:103

Diskusione

Još uvek nema komentara. Jezika: sr + hr + en.

Molimo Vas da se prijavite da biste komentarisali.

◂ PrethodnePregledSledeжi ▸

Might our Artificial Intelligence support you?

Check our Alexa App!