CVSS Meta Temp score	Preço de exploração actual (≈)	Nota de Interesse CTI
7.9	$0-$5k	0.04

Uma vulnerabilidade, que foi classificada como crítico, foi encontrada em PHPGurukul Bank Locker Management System 1.0. Afectado é uma função desconhecida do ficheiro index.php do componente Login. A manipulação do argumento username com uma entrada desconhecida leva a Injecção SQL. Usar a CWE para declarar o problema leva à CWE-89. O aconselhamento é partilhado para download em github.com.

A vulnerabilidade é identificada como CVE-2023-0562. O ataque pode ser levado a cabo através da rede. Os detalhes técnicos estão disponíveis. A vulnerabilidade não é bem conhecida. Além disso, há uma exploração disponível. A exploração foi divulgada ao público e pode ser utilizada. O projecto MITRE ATT&CK declara a técnica de ataque como T1505.

É declarado como proof-of-concept. A exploração está disponível em github.com. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k.

Produtoinformação

Tipo

• Banking Software

Fabricante

• PHPGurukul

Nome

• Bank Locker Management System

Versão

• 1.0

Licença

• free

CPE 2.3informação

• 🔍

CPE 2.2informação

• 🔍

CVSSv4informação

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

CVSSv3informação

VulDB Meta Pontuação Base: 8.1
VulDB Meta Temp score: 7.9

VulDB Pontuação Base: 7.3
VulDB Pontuação da Tempestade: 6.6
VulDB Vector: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 9.8
NVD Vector: 🔍

CNA Pontuação Base: 7.3
CNA Vector (VulDB): 🔍

CVSSv2informação

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vector	Complexidade	Autenticação	Confidencialidade	Integridade	Disponibilidade
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear	Desbloquear

VulDB Pontuação Base: 🔍
VulDB Pontuação da Tempestade: 🔍
VulDB Fiabilidade: 🔍

NVD Pontuação Base: 🔍

Exploraçãoinformação

Classe: Injecção SQL
CWE: CWE-89 / CWE-74 / CWE-707
ATT&CK: T1505

Local: Não
Remoto: Sim

Disponibilidade: 🔍
Aceda a: Público
Estado: Proof-of-Concept
Descarregar: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Tendência dos preços: 🔍
Estimativa de preço actual: 🔍

0-Day	Desbloquear	Desbloquear	Desbloquear	Desbloquear
Hoje	Desbloquear	Desbloquear	Desbloquear	Desbloquear

Inteligência de Ameaçasinformação

Interesse: 🔍
Actores Activos: 🔍
Grupos APT activos: 🔍

Contra-medidasinformação

Recomendação: nenhuma medida conhecida
Estado: 🔍

Tempo 0-Dia: 🔍

Linha do tempoinformação

28/01/2023 🔍
28/01/2023 +0 Dias 🔍
28/01/2023 +0 Dias 🔍
25/02/2023 +28 Dias 🔍

Fontesinformação

Aconselhamento: github.com
Estado: Não definido

CVE: CVE-2023-0562 (🔍)
scip Labs: https://www.scip.ch/en/?labs.20161013

Entradainformação

Criado em: 28/01/2023 23h26
Actualizado em: 25/02/2023 08h47
Ajustamentos: 28/01/2023 23h26 (39), 29/01/2023 08h36 (1), 29/01/2023 08h37 (1), 29/01/2023 08h40 (7), 29/01/2023 08h41 (3), 25/02/2023 08h44 (2), 25/02/2023 08h47 (28)
Completo: 🔍
Submeter: Affan
Editor: Affan

Submitinformação

Aceite

• Submit #79325: SQL Injection Vulnerability in PHPGURUKUL Bank Locker Management System v.1.0 allows attackers to bypass Login and gain unauthorized access to administrator account (a partir de Affan)

Discussão

Might our Artificial Intelligence support you?

Check our Alexa App!