CVSS Meta Temp poäng	Nuvarande exploateringspris (≈)	CTI intressepoäng
3.2	$0-$5k	0.00

Det var en problematiskt svag punkt upptäcktes i Amazon AWS. Som påverkar en okänd funktion av komponenten AppFlow. Manipulering av argumenten awsOwnedManagedAppCredentialsArn en okänd ingång leder till en sårbarhet klass informationsgivning svag punkt.

Den rådgivande finns tillgänglig för nedladdning på ronin.ae. De kan lätt utnyttjas. Det finns tekniska detaljer och en exploit känd.

Den exploit kan laddas ner från ronin.ae. Han deklarerade proof of concept.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produktinformation

Säljare

• Amazon

namn

• AWS

Licens

• commercial

Managed Service

• ja

CPE 2.3information

• 🔒

CPE 2.2information

• 🔒

CVSSv4information

VulDB Vektor: 🔒
VulDB Pålitlighet: 🔍

CVSSv3information

VulDB Meta Basscore: 3.5
VulDB Meta Temp poäng: 3.2

VulDB Baspoäng: 3.5
VulDB Temp Betyg: 3.2
VulDB Vektor: 🔒
VulDB Pålitlighet: 🔍

CVSSv2information

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexitet	Autentisering	Sekretess	Integritet	Tillgänglighet
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp
låsa upp	låsa upp	låsa upp	låsa upp	låsa upp	låsa upp

VulDB Baspoäng: 🔒
VulDB Temp Betyg: 🔒
VulDB Pålitlighet: 🔍

Utnyttjarinformation

Klass: Informationsgivning
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

Lokal: Nej
Avlägsen: Delvis

Tillgänglighet: 🔒
Tillgång: Offentlig
Status: Proof of Concept
Ladda ner: 🔒
Pris förutsägelse: 🔍
Nuvarande prisuppskattning: 🔒

0-Day	låsa upp	låsa upp	låsa upp	låsa upp
I dag	låsa upp	låsa upp	låsa upp	låsa upp

Hotinformationinformation

Intressera: 🔍
Aktiva skådespelare: 🔍
Aktiva APT-grupper: 🔍

Motåtgärderinformation

Status: 🔍

0-dagars tid: 🔒

Tidslinjeinformation

23/07/2024 Rådgivande avslöjas
23/07/2024 +0 dagar VulDB-post skapad
23/07/2024 +0 dagar VulDB senaste uppdatering

Källorinformation

Rådgivande: ronin.ae
Status: Bekräftad
Bekräftelse: 🔒

GCVE (VulDB): GCVE-100-272286
scip Labs: https://www.scip.ch/en/?labs.20161013

Inträdeinformation

Skapad: 23/07/2024 16:16
Ändringar: 23/07/2024 16:16 (54)
Komplett: 🔍
Cache ID: 79:594:103

Diskussion

Interested in the pricing of exploits?

See the underground prices here!