CVSS Meta Temp Score	موجودہ استحصال کی قیمت (≈)	سی ٹی آئی سود اسکور
3.6	$0-$5k	0.00

خلاصہمعلومات

ایک کمزوری جس کی درجہ بندی اہم کے طور پر کی گئی ہے، Hualai Xiaofang iSC5 3.2.2_112 میں دریافت ہوئی ہے۔ متاثرہ ہے ایک نامعلوم فنکشن۔ دلیل $software_argument کی ہیرا پھیری کا نتیجہ کمزور توثیق میں نکلتا ہے. یہ کمزوری CVE-2024-4062 کے نام سے جانی جاتی ہے۔ یہ حملہ دور سے شروع کرنا ممکن ہے۔ کوئی ایکسپلائٹ دستیاب نہیں ہے. If you want to get best quality of vulnerability data, you may have to visit VulDB.

تفصیلاتمعلومات

ایک کمزوری جس کی درجہ بندی اہم کے طور پر کی گئی ہے، Hualai Xiaofang iSC5 3.2.2_112 میں دریافت ہوئی ہے۔ متاثرہ ہے ایک نامعلوم فنکشن۔ دلیل $software_argument کی ہیرا پھیری کا نتیجہ کمزور توثیق میں نکلتا ہے. CWE کا استعمال مسئلہ بیان کرنے کے لیے CWE-295 کی طرف لے جاتا ہے۔ کمزوری شائع کی گئی تھی۔ ایڈوائزری ڈاؤن لوڈ کے لیے github.com پر شیئر کی گئی ہے۔

یہ کمزوری CVE-2024-4062 کے نام سے جانی جاتی ہے۔ یہ حملہ دور سے شروع کرنا ممکن ہے۔ کوئی تکنیکی تفصیلات دستیاب نہیں ہیں. حملے کی پیچیدگی کافی زیادہ ہے۔ استفادہ کرنا مشکل بتایا گیا ہے۔ یہ کمزوری عام طور پر کم دیکھی گئی ہے۔ کوئی ایکسپلائٹ دستیاب نہیں ہے. اس وقت ایکسپلائٹ کی موجودہ قیمت تقریباً USD $0-$5k ہو سکتی ہے۔

اسے وضاحت نہیں کی گئی کے طور پر ظاہر کیا گیا ہے.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

حاصل ضربمعلومات

فروشندہ

• Hualai Xiaofang

نام

• iSC5

ورژن

• 3.2.2_112

CPE 2.3معلومات

• 🔍

CPE 2.2معلومات

• 🔍

CVSSv4معلومات

VulDB سمتیہ: 🔍
VulDB قابل اعتماد: 🔍

CVSSv3معلومات

VulDB Meta Base Score: 3.7
VulDB Meta Temp Score: 3.7

VulDB بیس اسکور: 3.7
VulDB Temp Score: 3.6
VulDB سمتیہ: 🔍
VulDB قابل اعتماد: 🔍

CNA بیس اسکور: 3.7
CNA سمتیہ (VulDB): 🔍

CVSSv2معلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

سمتیہ	پیچیدگی	توثیق	رازداری	سالمیت	دستیابی
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں

VulDB بیس اسکور: 🔍
VulDB Temp Score: 🔍
VulDB قابل اعتماد: 🔍

NVD بیس اسکور: 🔍

استحصالمعلومات

کلاس: کمزور توثیق
CWE: CWE-295 / CWE-287
CAPEC: 🔍
ATT&CK: 🔍

جسمانی: نہيں
مقامی: نہيں
دور: ہاں

دستیابی: 🔍
پایہ: وضاحت نہیں کی گئی

EPSS Score: 🔍
EPSS Percentile: 🔍

قیمت کی پیش گوئی: 🔍
موجودہ قیمتوں کا تخمینہ: 🔍

0-Day	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
آج	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں

خطرے کی انٹیلی جنسمعلومات

ربا: 🔍
فعال اداکار: 🔍
فعال اے پی ٹی گروپس: 🔍

Countermeasuresمعلومات

تجویز: کوئی تخفیف معلوم نہیں
پایہ: 🔍

0-دن کا وقت: 🔍

ٹائم لائنمعلومات

23/04/2024 🔍
23/04/2024 +0 دن 🔍
23/04/2024 +0 دن 🔍
28/05/2024 +35 دن 🔍

ذرائعمعلومات

مشاورتی: github.com
پایہ: وضاحت نہیں کی گئی

CVE: CVE-2024-4062 (🔍)
GCVE (CVE): GCVE-0-2024-4062
GCVE (VulDB): GCVE-100-261788

اندراجمعلومات

بنائی: 23/04/2024 03:03 PM
تازہ کاری: 28/05/2024 06:23 PM
تبدیلیاں: 23/04/2024 03:03 PM (51), 28/05/2024 06:15 PM (2), 28/05/2024 06:23 PM (17)
کامل: 🔍
Submitter: kaizheng
Cache ID: 253:F09:103

پیش کریںمعلومات

قبول

• پیش کریں #316407: Hualai Camera model: iSC5, firmware: 3.2.2_112 Improper Certificate Validation (سے kaizheng)

بحث

Want to stay up to date on a daily basis?

Enable the mail alert feature now!