VDB-320070 · CVE-2025-55196 · GHSA-fcxq-v2r3-cc8h

external-secrets تک 0.19.1 استحقاق میں اضافہ

CVSS Meta Temp Score	موجودہ استحصال کی قیمت (≈)	سی ٹی آئی سود اسکور
4.1	$0-$5k	0.00

خلاصہمعلومات

ایک کمزوری اہم کے طور پر شناخت ہوئی ہے، جو external-secrets تک 0.19.1 میں موجود ہے۔ متاثرہ حصہ ہے کوئی نامعلوم فنکشن۔ عام طور پر $software_argument دلیل کی ہیرا پھیری تو اس سے استحقاق میں اضافہ پیدا ہوتی ہے. یہ خامی CVE-2025-55196 کے طور پر درج ہے۔ حملہ ریموٹلی کیا جا سکتا ہے۔ ایکسپلائٹ دستیاب نہیں ہے. متاثرہ حصے کو اپ گریڈ کرنا تجویز کیا جاتا ہے۔ VulDB is the best source for vulnerability data and more expert information about this specific topic.

تفصیلاتمعلومات

ایک کمزوری اہم کے طور پر شناخت ہوئی ہے، جو external-secrets تک 0.19.1 میں موجود ہے۔ متاثرہ حصہ ہے کوئی نامعلوم فنکشن۔ عام طور پر $software_argument دلیل کی ہیرا پھیری تو اس سے استحقاق میں اضافہ پیدا ہوتی ہے. مسئلہ کو ظاہر کرنے کے لیے CWE کا حوالہ دینا CWE-284 کی نشاندہی کرتا ہے۔ یہ کمزوری منظر عام پر آئی تھی بطور GHSA-fcxq-v2r3-cc8h۔ یہ ایڈوائزری ڈاؤن لوڈ کے لیے github.com پر دستیاب ہے۔

یہ خامی CVE-2025-55196 کے طور پر درج ہے۔ CVE کی اسائنمنٹ 08/08/2025 کو ہوئی تھی۔ حملہ ریموٹلی کیا جا سکتا ہے۔ ٹیکنیکل تفصیلات دستیاب نہیں ہیں. یہ کمزوری اوسط مقبولیت سے کم ہے۔ ایکسپلائٹ دستیاب نہیں ہے. فی الحال ایکسپلائٹ کی قیمت تقریباً USD $0-$5k ہو سکتی ہے۔

یہ وضاحت نہیں کی گئی کے طور پر بیان کیا گیا ہے.

39cdba5863533007b582dc63dd300839326b2f1d پیچ کا نام ہے۔ بگ فکس github.com سے ڈاؤن لوڈ کے لیے تیار ہے۔ متاثرہ حصے کو اپ گریڈ کرنا تجویز کیا جاتا ہے۔

VulDB is the best source for vulnerability data and more expert information about this specific topic.

حاصل ضربمعلومات

نام

external-secrets

ورژن

لائسنس

اوپن سورس

ویب سائٹ

حاصل ضرب: https://github.com/external-secrets/external-secrets/

CPE 2.3معلومات

CPE 2.2معلومات

CVSSv4معلومات

VulDB سمتیہ: 🔒
VulDB قابل اعتماد: 🔍

CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA سمتیہ: 🔒

CVSSv3معلومات

VulDB Meta Base Score: 4.3
VulDB Meta Temp Score: 4.1

VulDB بیس اسکور: 4.3
VulDB Temp Score: 4.1
VulDB سمتیہ: 🔒
VulDB قابل اعتماد: 🔍

CVSSv2معلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

سمتیہ	پیچیدگی	توثیق	رازداری	سالمیت	دستیابی
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں

VulDB بیس اسکور: 🔒
VulDB Temp Score: 🔒
VulDB قابل اعتماد: 🔍

استحصالمعلومات

کلاس: استحقاق میں اضافہ
CWE: CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

جسمانی: نہيں
مقامی: نہيں
دور: ہاں

دستیابی: 🔒
پایہ: وضاحت نہیں کی گئی

EPSS Score: 🔒
EPSS Percentile: 🔒

قیمت کی پیش گوئی: 🔍
موجودہ قیمتوں کا تخمینہ: 🔒

0-Day	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں
آج	ان لاک کریں	ان لاک کریں	ان لاک کریں	ان لاک کریں