SourceCodester AC Repair and Services System 1.0 services/view.php id حقن إس كيو إل

تم التعرف على ثغرة أمنية في SourceCodester AC Repair and Services System 1.0. وقد تم تصنيفها على أنها خطيرة. الثغرة الأمنية أثرت على دالة غير معروفة من الملف services/view.php. أستخدام الـ سي دبليو أي للأعلان عن المشكلة يؤدي إلى CWE-89. المشكلة تم الافصاح عنها بتاريخ 28/04/2023. يمكن قراءة الاستشارة من هنا github.com. الثغرة الأمنية هذه تم تسميتهاCVE-2023-2408. يمكن شن الهجمة الإلكترونية هذه عن بعد. التفاصيل التقنية متوفرة. هنالك إكسبلويت متوفرة. تم الإبلاغ عن ال إكسبلويت ويمكن استخدامها. سعر ال إكسبلويت هذه يتراوح بحوالي تقريباًUSD $0-$5k في هذه اللحظة. مشروع ميتري اتاك يصنف اسلوب الهجوم هذا على انه T1505. تم أعتبراها على أنها proof-of-concept. تستطيع تحميل الإكسبلويت من هنا github.com. بما أنها ثغرة هجوم فوري فقد كان متوسط سعرها هو تقريبا$0-$5k.

التسلسل الزمني

المستخدم

147

مجال

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
vulnerability_cvss2_nvd_basescore1

Commit Conf

90%35
70%25
50%11

Approve Conf

90%35
70%25
80%11
IDملتزمالمستخدممجالتغييرملاحظاتتمت الموافقةالحالةC
1418289324/05/2023VulD...cvss3_cna_basescore6.3see CVSS documentation24/05/2023تمت الموافقة
90
1418289224/05/2023VulD...cvss3_nvd_basescore6.5nist.gov24/05/2023تمت الموافقة
90
1418289124/05/2023VulD...cvss2_nvd_basescore6.5nist.gov24/05/2023تمت الموافقة
90
1418289024/05/2023VulD...cvss3_meta_tempscore6.2see CVSS documentation24/05/2023تمت الموافقة
90
1418288924/05/2023VulD...cvss3_meta_basescore6.4see CVSS documentation24/05/2023تمت الموافقة
90
1418288824/05/2023VulD...cve_cnaVulDBnvd.nist.gov24/05/2023تمت الموافقة
70
1418288724/05/2023VulD...cvss3_cna_aLnvd.nist.gov24/05/2023تمت الموافقة
70
1418288624/05/2023VulD...cvss3_cna_iLnvd.nist.gov24/05/2023تمت الموافقة
70
1418288524/05/2023VulD...cvss3_cna_cLnvd.nist.gov24/05/2023تمت الموافقة
70
1418288424/05/2023VulD...cvss3_cna_sUnvd.nist.gov24/05/2023تمت الموافقة
70
1418288324/05/2023VulD...cvss3_cna_uiNnvd.nist.gov24/05/2023تمت الموافقة
70
1418288224/05/2023VulD...cvss3_cna_prLnvd.nist.gov24/05/2023تمت الموافقة
70
1418288124/05/2023VulD...cvss3_cna_acLnvd.nist.gov24/05/2023تمت الموافقة
70
1418288024/05/2023VulD...cvss3_cna_avNnvd.nist.gov24/05/2023تمت الموافقة
70
1418287924/05/2023VulD...cvss2_nvd_aiPnvd.nist.gov24/05/2023تمت الموافقة
70
1418287824/05/2023VulD...cvss2_nvd_iiPnvd.nist.gov24/05/2023تمت الموافقة
70
1418287724/05/2023VulD...cvss2_nvd_ciPnvd.nist.gov24/05/2023تمت الموافقة
70
1418287624/05/2023VulD...cvss2_nvd_auSnvd.nist.gov24/05/2023تمت الموافقة
70
1418287524/05/2023VulD...cvss2_nvd_acLnvd.nist.gov24/05/2023تمت الموافقة
70
1418287424/05/2023VulD...cvss2_nvd_avNnvd.nist.gov24/05/2023تمت الموافقة
70

51 بعض الادخالات لم يتم عرضها

🔒 Login Required

You need to signup and login to see more of the remaining 51 results.

التالي ▸نظرة عامة◂ السابق

Might our Artificial Intelligence support you?

Check our Alexa App!