CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
7.1	$0-$5k	0.25

Es wurde eine Schwachstelle in OpenClinica bis 3.13.0/3.14.0/3.15.8/3.16.0 entdeckt. Sie wurde als kritisch eingestuft. Es geht dabei um eine unbekannte Verarbeitung. Durch die Manipulation mit einer unbekannten Eingabe kann eine SQL Injection-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-89 vorgenommen. Auswirkungen hat dies auf Vertraulichkeit, Integrität und Verfügbarkeit. Die Zusammenfassung von CVE lautet:

OpenClinica is an open source software for Electronic Data Capture (EDC) and Clinical Data Management (CDM). Versions prior to 3.16.1 are vulnerable to SQL injection due to the use of string concatenation to create SQL queries instead of prepared statements. No known workarounds exist. This issue has been patched in 3.16.1, 3.15.9, 3.14.1, and 3.13.1 and users are advised to upgrade.

Die Schwachstelle wurde am 14.05.2022 als GHSA-5289-4jwp-xp9h publiziert. Bereitgestellt wird das Advisory unter github.com. Die Identifikation der Schwachstelle wird seit dem 10.02.2022 mit CVE-2022-24831 vorgenommen. Das Ausnutzen gilt als leicht. Der Angriff kann über das Netzwerk erfolgen. Um eine Ausnutzung durchzusetzen, muss eine einfache Authentisierung umgesetzt werden. Technische Details oder ein Exploit zur Schwachstelle sind nicht verfügbar.

Ein Aktualisieren auf die Version 3.13.1, 3.14.1, 3.15.9 oder 3.16.1 vermag dieses Problem zu lösen. Die Schwachstelle lässt sich auch durch das Einspielen eines Patches lösen. Dieser kann von github.com bezogen werden. Als bestmögliche Massnahme wird das Upgrade auf eine neue Version empfohlen.

Produktinfoanpassen

Name

• OpenClinica

CPE 2.3infoanpassen

• 🔒
• 🔒
• 🔒

CPE 2.2infoanpassen

• 🔒
• 🔒
• 🔒

CVSSv3infoanpassen

VulDB Meta Base Score: 7.3
VulDB Meta Temp Score: 7.1

VulDB Base Score: 6.3
VulDB Temp Score: 6.0
VulDB Vector: 🔒
VulDB Zuverlässigkeit: 🔍

CNA Base Score: 8.3
CNA Vector (GitHub, Inc.): 🔒

CVSSv2infoanpassen

AV	AC	Au	C	I	A
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍
🔍	🔍	🔍	🔍	🔍	🔍

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔒
VulDB Temp Score: 🔒
VulDB Zuverlässigkeit: 🔍

Exploitinginfoanpassen

Klasse: SQL Injection
CWE: CWE-89
ATT&CK: Unbekannt

Lokal: Nein
Remote: Ja

Verfügbarkeit: 🔒
Status: Nicht definiert
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔒

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfoanpassen

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfoanpassen

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔒

Upgrade: OpenClinica 3.13.1/3.14.1/3.15.9/3.16.1
Patch: github.com

Timelineinfoanpassen

10.02.2022 CVE zugewiesen
14.05.2022 +92 Tage Advisory veröffentlicht
14.05.2022 +0 Tage VulDB Eintrag erstellt
18.05.2022 +4 Tage VulDB letzte Aktualisierung

Quelleninfoanpassen

Advisory: GHSA-5289-4jwp-xp9h
Status: Bestätigt

CVE: CVE-2022-24831 (🔒)

Eintraginfoanpassen

Erstellt: 14.05.2022 07:44
Aktualisierung: 18.05.2022 08:19
Anpassungen: (1) source_cve_nvd_summary
Komplett: 🔍

Kommentare

Do you know our Splunk app?

Download it now for free!