Home Clean Services Management System 1.0 login.php email SQLインジェクション

エントリ履歴差分jsonxmlCTI

脆弱性が Home Clean Services Management System 1.0 内に見つかりました。この脆弱性は重大として分類されました。この脆弱性により影響を受けるのは、ファイル【login.php】に含まれる未知の機能です。【email】引数を入力admin%'/**/AND/**/(SELECT/**/5383/**/FROM/**/(SELECT(SLEEP(2)))JPeh)/**/AND/**/'frfq%'='frfqで改ざんすることが、 SQLインジェクションを突く攻撃に繋がります。この問題をCWEでは、CWE-89 と定義しました。この脆弱性は 2022年05月24日ににて紹介されました。アドバイザリーは github.com で共有されています。この脆弱性は CVE-2022-1839 として知られています。攻撃はリモートで開始される可能性が高いです。技術的詳細情報が入手可能です。さらに、入手できるエクスプロイトツールが存在します。エクスプロイトツールは一般に公開されており、悪用される可能性があります。現時点で、エクスプロイトツールの価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは、この問題に対して攻撃手法 T1505 を使用しました。このエクスプロイトツールは proof-of-concept として宣言されています。エクスプロイトツールは github.com からダウンロードできます。 0dayとして、推定される闇市場取引価格はおよそ $0-$5k でした。】のプラグインを提供しています。考えられる回避策が、前として脆弱性の公開後公表されました。

タイムライン

ユーザー

1	35

フィールド

source_cve_nvd_summary	2
vulnerability_cvss3_meta_tempscore	2
vulnerability_cvss3_cna_basescore	1
source_cve_cna	1
vulnerability_cvss3_cna_a	1

Commit Conf

90%	32
70%	12
50%	10
100%	1

Approve Conf

90%	32
70%	12
80%	10
100%	1

ID	コミット済み	ユーザー	フィールド	変更	備考	承諾済み	ステータス	C
12560697	2022年05月29日	VulD...	cve_nvd_summary	A vulnerability classified as critical was found in Home Clean Services Management System 1.0. This vulnerability affects the file login.php. The manipulation of the argument email with the input admin%'//AND//(SELECT//5383//FROM//(SELECT(SLEEP(2)))JPeh)//AND/**/'frfq%'='frfq leads to sql injection. The attack can be initiated remotely but it requires authentication. Exploit details have been disclosed to the public.	cvedetails.com	2022年05月29日	承諾済み	70
12560696	2022年05月29日	VulD...	cvss3_cna_basescore	6.3	see CVSS documentation	2022年05月29日	承諾済み	90
12560695	2022年05月29日	VulD...	cvss3_meta_tempscore	6.0	see CVSS documentation	2022年05月29日	承諾済み	90
12560694	2022年05月29日	VulD...	cve_cna	VulDB	nvd.nist.gov	2022年05月29日	承諾済み	70
12560693	2022年05月29日	VulD...	cvss3_cna_a	L	nvd.nist.gov	2022年05月29日	承諾済み	70
12560692	2022年05月29日	VulD...	cvss3_cna_i	L	nvd.nist.gov	2022年05月29日	承諾済み	70
12560691	2022年05月29日	VulD...	cvss3_cna_c	L	nvd.nist.gov	2022年05月29日	承諾済み	70
12560690	2022年05月29日	VulD...	cvss3_cna_s	U	nvd.nist.gov	2022年05月29日	承諾済み	70
12560689	2022年05月29日	VulD...	cvss3_cna_ui	N	nvd.nist.gov	2022年05月29日	承諾済み	70
12560688	2022年05月29日	VulD...	cvss3_cna_pr	L	nvd.nist.gov	2022年05月29日	承諾済み	70
12560687	2022年05月29日	VulD...	cvss3_cna_ac	L	nvd.nist.gov	2022年05月29日	承諾済み	70
12560686	2022年05月29日	VulD...	cvss3_cna_av	N	nvd.nist.gov	2022年05月29日	承諾済み	70
12560685	2022年05月29日	VulD...	cve_nvd_summary	A vulnerability classified as critical was found in Home Clean Services Management System 1.0. This vulnerability affects the file login.php. The manipulation of the argument email with the input admin%'//AND//(SELECT//5383//FROM//(SELECT(SLEEP(2)))JPeh)//AND/**/'frfq%'='frfq leads to sql injection. The attack can be initiated remotely but it requires authentication. Exploit details have been disclosed to the public.	cve.mitre.org	2022年05月29日	承諾済み	70
12560684	2022年05月29日	VulD...	cve_assigned	1653343200 (2022年05月24日)	cve.mitre.org	2022年05月29日	承諾済み	70
12547031	2022年05月24日	VulD...	input_value	admin%'//AND//(SELECT//5383//FROM//(SELECT(SLEEP(2)))JPeh)//AND/**/'frfq%'='frfq		2022年05月24日	承諾済み	100
12547030	2022年05月24日	VulD...	price_0day	$0-$5k	see exploit price documentation	2022年05月24日	承諾済み	90
12547029	2022年05月24日	VulD...	cvss3_meta_tempscore	5.7	see CVSS documentation	2022年05月24日	承諾済み	90
12547028	2022年05月24日	VulD...	cvss3_meta_basescore	6.3	see CVSS documentation	2022年05月24日	承諾済み	90
12547027	2022年05月24日	VulD...	cvss3_vuldb_tempscore	5.7	see CVSS documentation	2022年05月24日	承諾済み	90
12547026	2022年05月24日	VulD...	cvss3_vuldb_basescore	6.3	see CVSS documentation	2022年05月24日	承諾済み	90