ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2024-9478

upKeeper Solutions upKeeper Instant Privilege AccessupKeeper Solutions upkeeper_instant_privlege_access
CVSS 4.0
10.0بحرانی

شرح رسمی (انگلیسی)

Improper Privilege Management vulnerability in upKeeper Solutions upKeeper Instant Privilege Access allows Privilege Escalation.This issue affects upKeeper Instant Privilege Access: before 1.2.

امتیازهای CVSS

امتیازنسخهمنبعبردار
10.0بحرانی 4.0 CVEProject cvelistV5 (CNA) (upKeeper) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
upKeeper Solutions upKeeper Instant Privilege Access v < 1.2 CVEProject cvelistV5 (CNA)
upKeeper Solutions upkeeper_instant_privlege_access v < 1.2 CISA ADP / Vulnrichment

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۳/۰۸/۳۰
آخرین به‌روزرسانی
۱۴۰۴/۰۷/۱۵
وضعیت
منتشرشده
صادرکننده (CNA)
upKeeper

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۴٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-266
    Incorrect Privilege Assignment