Hospital Management Center appointment.php طلب تزوير مشترك

تم أيجاد ثغرة أمنية بصنف مشكلة صعبة الحل. في Hospital Management Center. الثغرة الأمنية متواجدة في دالة غير معروفة من الملف appointment.php. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-352. المشكلة تمت مشاركتها بتاريخ 16/11/2022. الاستشارة متوفرة هنا github.com. أسم الثغرة الأمنية هوCVE-2022-4013. يمكن البدأ بالهجوم هذا عن بعد. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر الثغرة الأمنية هذه بحوالي بـ USD $0-$5k في هذه اللحظة. تم أعتبراها على أنها proof-of-concept. الإكسبلويت يمكن تحميلها من هناt github.com. لكونها ثغرة هجوم فوري متوسط سعرها كان$0-$5k.

التسلسل الزمني

المستخدم

139

مجال

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
exploit_price_0day2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1

Commit Conf

90%33
70%19
50%10

Approve Conf

90%33
70%19
80%10
IDملتزمالمستخدممجالتغييرملاحظاتتمت الموافقةالحالةC
1340910819/12/2022VulD...cvss3_cna_basescore4.3see CVSS documentation19/12/2022تمت الموافقة
90
1340910719/12/2022VulD...cvss3_nvd_basescore8.8nist.gov19/12/2022تمت الموافقة
90
1340910619/12/2022VulD...cvss3_meta_tempscore5.7see CVSS documentation19/12/2022تمت الموافقة
90
1340910519/12/2022VulD...cvss3_meta_basescore5.8see CVSS documentation19/12/2022تمت الموافقة
90
1340910419/12/2022VulD...cve_cnaVulDBnvd.nist.gov19/12/2022تمت الموافقة
70
1340910319/12/2022VulD...cvss3_cna_aNnvd.nist.gov19/12/2022تمت الموافقة
70
1340910219/12/2022VulD...cvss3_cna_iLnvd.nist.gov19/12/2022تمت الموافقة
70
1340910119/12/2022VulD...cvss3_cna_cNnvd.nist.gov19/12/2022تمت الموافقة
70
1340910019/12/2022VulD...cvss3_cna_sUnvd.nist.gov19/12/2022تمت الموافقة
70
1340909919/12/2022VulD...cvss3_cna_uiRnvd.nist.gov19/12/2022تمت الموافقة
70
1340909819/12/2022VulD...cvss3_cna_prNnvd.nist.gov19/12/2022تمت الموافقة
70
1340909719/12/2022VulD...cvss3_cna_acLnvd.nist.gov19/12/2022تمت الموافقة
70
1340909619/12/2022VulD...cvss3_cna_avNnvd.nist.gov19/12/2022تمت الموافقة
70
1340909519/12/2022VulD...cvss3_nvd_aHnvd.nist.gov19/12/2022تمت الموافقة
70
1340909419/12/2022VulD...cvss3_nvd_iHnvd.nist.gov19/12/2022تمت الموافقة
70
1340909319/12/2022VulD...cvss3_nvd_cHnvd.nist.gov19/12/2022تمت الموافقة
70
1340909219/12/2022VulD...cvss3_nvd_sUnvd.nist.gov19/12/2022تمت الموافقة
70
1340909119/12/2022VulD...cvss3_nvd_uiRnvd.nist.gov19/12/2022تمت الموافقة
70
1340909019/12/2022VulD...cvss3_nvd_prNnvd.nist.gov19/12/2022تمت الموافقة
70
1340908919/12/2022VulD...cvss3_nvd_acLnvd.nist.gov19/12/2022تمت الموافقة
70

42 بعض الادخالات لم يتم عرضها

Interested in the pricing of exploits?

See the underground prices here!