seccome Ehoney /api/v1/bait/set Payload sql injection

Un punto di criticita di livello critico è stato rilevato in seccome Ehoney. Da questa vulnerabilità è interessato una funzione sconosciuta del file /api/v1/bait/set. Attraverso l'influenza del parametro Payload di un input sconosciuto per mezzo di una vulerabilità di classe sql injection. L'advisory è scaricabile da vuldb.com. CVE-2022-3732 è identificato come punto debole. Nella rete si effettua l'attacco. I dettagli tecnici sono conosciuti. È stato dichiarato come proof-of-concept. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.

Sequenza temporale

Utente

138

Campo

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
exploit_price_0day2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1

Commit Conf

90%31
70%20
50%11

Approve Conf

90%31
70%20
80%11
IDImpegnatoUtenteCampoModificareOsservazioniAccettatoStatoC
1330946326/11/2022VulD...cvss3_cna_basescore6.3see CVSS documentation26/11/2022accettato
90
1330946226/11/2022VulD...cvss3_nvd_basescore9.8nist.gov26/11/2022accettato
90
1330946126/11/2022VulD...cvss3_meta_tempscore7.3see CVSS documentation26/11/2022accettato
90
1330946026/11/2022VulD...cvss3_meta_basescore7.5see CVSS documentation26/11/2022accettato
90
1330945926/11/2022VulD...cve_cnaVulDBnvd.nist.gov26/11/2022accettato
70
1330945826/11/2022VulD...cvss3_cna_aLnvd.nist.gov26/11/2022accettato
70
1330945726/11/2022VulD...cvss3_cna_iLnvd.nist.gov26/11/2022accettato
70
1330945626/11/2022VulD...cvss3_cna_cLnvd.nist.gov26/11/2022accettato
70
1330945526/11/2022VulD...cvss3_cna_sUnvd.nist.gov26/11/2022accettato
70
1330945426/11/2022VulD...cvss3_cna_uiNnvd.nist.gov26/11/2022accettato
70
1330945326/11/2022VulD...cvss3_cna_prLnvd.nist.gov26/11/2022accettato
70
1330945226/11/2022VulD...cvss3_cna_acLnvd.nist.gov26/11/2022accettato
70
1330945126/11/2022VulD...cvss3_cna_avNnvd.nist.gov26/11/2022accettato
70
1330945026/11/2022VulD...cvss3_nvd_aHnvd.nist.gov26/11/2022accettato
70
1330944926/11/2022VulD...cvss3_nvd_iHnvd.nist.gov26/11/2022accettato
70
1330944826/11/2022VulD...cvss3_nvd_cHnvd.nist.gov26/11/2022accettato
70
1330944726/11/2022VulD...cvss3_nvd_sUnvd.nist.gov26/11/2022accettato
70
1330944626/11/2022VulD...cvss3_nvd_uiNnvd.nist.gov26/11/2022accettato
70
1330944526/11/2022VulD...cvss3_nvd_prNnvd.nist.gov26/11/2022accettato
70
1330944426/11/2022VulD...cvss3_nvd_acLnvd.nist.gov26/11/2022accettato
70

42 non vengono visualizzate più voci

Do you need the next level of professionalism?

Upgrade your account now!