CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
7.3	$0-$5k	0.11

СводкаИнформация

Уязвимость, классифицированная как критический, была найдена в Academy LMS 6.2. Затронута неизвестная функция файла /academy/tutor/filter компонента GET Parameter Handler. Манипуляция аргументом price_min/price_max приводит к SQL-инъекция. Эта уязвимость известна как CVE-2023-4974. Атака может быть осуществлена удаленно. Также существует доступный эксплойт. If you want to get best quality of vulnerability data, you may have to visit VulDB.

ПодробностиИнформация

Уязвимость, классифицированная как критический, была найдена в Academy LMS 6.2. Затронута неизвестная функция файла /academy/tutor/filter компонента GET Parameter Handler. Манипуляция аргументом price_min/price_max приводит к SQL-инъекция. Использование классификатора CWE для обозначения проблемы ведет к CWE-89. Слабость была опубликована 14.09.2023.

Эта уязвимость известна как CVE-2023-4974. Атака может быть осуществлена удаленно. Техническая информация предоставлена. Популярность этой уязвимости ниже среднего. Также существует доступный эксплойт. В настоящее время текущая цена эксплойта может составлять примерно USD $0-$5k. Этой уязвимости присвоен номер T1505 проектом MITRE ATT&CK.

Объявляется Доказательство концепции. В статусе 0-day примерная стоимость на черном рынке была около $0-$5k.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

ПродуктИнформация

Поставщик

• Academy

Имя

• LMS

Версия

• 6.2

CPE 2.3Информация

• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 7.5
VulDB Meta Temp Score: 7.3

VulDB Базовый балл: 6.3
VulDB Временная оценка: 5.7
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 9.8
NVD Вектор: 🔍

CNA Базовый балл: 6.3
CNA Вектор (VulDB): 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 🔍

ЭксплуатацияИнформация

Класс: SQL-инъекция
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Доказательство концепции

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

14.09.2023 🔍
14.09.2023 +0 дни 🔍
14.09.2023 +0 дни 🔍
06.06.2024 +265 дни 🔍

ИсточникиИнформация

Консультация: 174681
Статус: Не определено

CVE: CVE-2023-4974 (🔍)
GCVE (CVE): GCVE-0-2023-4974
GCVE (VulDB): GCVE-100-239750
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 14.09.2023 21:49
Обновлено: 06.06.2024 00:32
Изменения: 14.09.2023 21:49 (40), 11.10.2023 22:14 (4), 11.10.2023 22:28 (28), 06.06.2024 00:32 (22)
Завершенный: 🔍
Отправитель: skalvin
Cache ID: 18:E4D:40

ОтправитьИнформация

принято

• Отправить #200991: Academy LMS 6.2 - SQL Injection (по skalvin)

Обсуждение

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!