Bdtask Hospital AutoManager まで20240223内に 問題がある として分類された脆弱性が発見されました。 この問題により影響を受けるのは、コンポーネント【Hospital Activities Page】のファイル【/hospital_activities/birth/form】に含まれる未知の機能です。 【Description】引数を入力<img src=a onerror=alert(1)>で改ざんすることが、 クロスサイトスクリプティングを突く攻撃に繋がります。 この脆弱性に対応するCWEの定義は CWE-79 です。 この脆弱性は 2024年03月02日ににて 紹介されました。 アドバイザリーは drive.google.com から入手可能です。 この脆弱性は CVE-2024-2135 として扱われます。 攻撃はリモートで開始される場合があります。 技術的詳細情報が入手可能です。 さらに、入手できるエクスプロイトツールが存在します。 エクスプロイトツールは一般に公開されており、悪用される可能性があります。 現時点で、脆弱性の構成から考えられる取引価格帯を約$0-$5k米ドルと算出しました。 この脆弱性は、MITRE ATT&CKプロジェクトによって T1059.007 に割り当てられました。 このエクスプロイトツールは proof-of-concept として宣言されています。 エクスプロイトツールは drive.google.com から入手可能です。 0dayにはおよそ $0-$5k の価値があったと予想しています。 】のプラグインを提供しています。 考えられる回避策が、前として脆弱性の公開後公表されました 。

59 非表示のエントリあり