PHPGurukul Bank Locker Management System 1.0 Login index.php username sql-инъекция

CVSS Meta Temp ScoreТекущая цена эксплуатации (≈)Балл интереса CTI
7.9$0-$5k0.11

В критический обнаружена уязвимость, классифицированная как PHPGurukul Bank Locker Management System 1.0. Затронута неизвестная функция файла index.php компонента Login. Использование CWE для объявления проблемы приводит к тому, что CWE-89. Консультация доступна для скачивания по адресу github.com.

Эта уязвимость обрабатывается как CVE-2023-0562. Атаку можно осуществить удаленно. Имеются технические подробности. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. Текущая цена за эксплойт может составлять около USD $0-$5k в настоящее время. Проект MITRE ATT&CK объявляет технику атаки как T1505.

Объявляется proof-of-concept. Эксплойт доступен по адресу github.com. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.

ПродуктИнформация

Тип

Поставщик

Имя

Версия

Лицензия

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB CVSS-B Score: 🔍
VulDB CVSS-BT Score: 🔍
VulDB Вектор: 🔍
VulDB Надежность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 8.1
VulDB Meta Temp Score: 7.9

VulDB Базовый балл: 7.3
VulDB Временная оценка: 6.6
VulDB Вектор: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 9.8
NVD Вектор: 🔍

CNA Базовый балл: 7.3
CNA Вектор (VulDB): 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать
разблокироватьразблокироватьразблокироватьразблокироватьразблокироватьразблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надежность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: Sql-инъекция
CWE: CWE-89 / CWE-74 / CWE-707
ATT&CK: T1505

Локальный: Нет
Удаленный: Да

Доступность: 🔍
Доступ: публичный
Статус: Proof-of-Concept
Скачать: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогнозирование цены: 🔍
Оценка текущей цены: 🔍

0-Dayразблокироватьразблокироватьразблокироватьразблокировать
Сегодняразблокироватьразблокироватьразблокироватьразблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендуется: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

Временная шкалаИнформация

28.01.2023 🔍
28.01.2023 +0 дни 🔍
28.01.2023 +0 дни 🔍
25.02.2023 +28 дни 🔍

ИсточникиИнформация

Консультация: github.com
Статус: Не определено

CVE: CVE-2023-0562 (🔍)
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 28.01.2023 23:26
Обновлено: 25.02.2023 08:47
Изменения: 28.01.2023 23:26 (39), 29.01.2023 08:36 (1), 29.01.2023 08:37 (1), 29.01.2023 08:40 (7), 29.01.2023 08:41 (3), 25.02.2023 08:44 (2), 25.02.2023 08:47 (28)
Завершить: 🔍
Отправитель: Affan
Коммиттер: Affan

SubmitИнформация

принято

  • Submit #79325: SQL Injection Vulnerability in PHPGURUKUL Bank Locker Management System v.1.0 allows attackers to bypass Login and gain unauthorized access to administrator account (по Affan)

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!