SourceCodester Canteen Management System POST Request ajax_invoice.php query Поиск SQL-инъекция

CVSS Meta Temp ScoreТекущая цена эксплойта (≈)Балл интереса CTI
6.5$0-$5k0.38

СводкаИнформация

Уязвимость была найдена в SourceCodester Canteen Management System. Она была классифицирована как критический. Затронута функция Запрос файла ajax_invoice.php компонента POST Request Handler. Манипуляция аргументом Поиск приводит к SQL-инъекция. Эта уязвимость была названа CVE-2022-4222. Атаку можно инициировать удаленно. Более того, существует эксплойт.

ПодробностиИнформация

Уязвимость была найдена в SourceCodester Canteen Management System. Она была классифицирована как критический. Затронута функция Запрос файла ajax_invoice.php компонента POST Request Handler. Манипуляция аргументом Поиск приводит к SQL-инъекция. Использование CWE для описания проблемы приводит к CWE-89. Слабость была опубликована 30.11.2022. Консультация доступна для загрузки на jianshu.com.

Эта уязвимость была названа CVE-2022-4222. Атаку можно инициировать удаленно. Имеются технические подробности. Для проведения атаки требуется высокая сложность. Известно, что эксплуатация является сложной. Популярность этой уязвимости ниже среднего. Более того, существует эксплойт. Эксплойт был раскрыт общественности и может быть использован. На текущий момент стоимость эксплойта может быть примерно USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1505.

Это объявлено как Доказательство концепции. Эксплойт доступен для загрузки на сайте jianshu.com. В 0-дневный период предполагаемая подземная цена составляла около $0-$5k.

ПродуктИнформация

Поставщик

Имя

Лицензия

Веб-сайт

CPE 2.3Информация

CPE 2.2Информация

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.6
VulDB Meta Temp Score: 6.5

VulDB Базовый балл: 5.0
VulDB Временная оценка: 4.6
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

NVD Базовый балл: 9.8
NVD Вектор: 🔍

CNA Базовый балл: 5.0
CNA Вектор (VulDB): 🔍

CVSSv2Информация

AVACAuCIA
💳💳💳💳💳💳
💳💳💳💳💳💳
💳💳💳💳💳💳
ВекторСложностьАутентификацияКонфиденциальностьЦелостностьДоступность
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать
РазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокироватьРазблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: SQL-инъекция
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Доступ: публичный
Статус: Доказательство концепции
Скачать: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-DayРазблокироватьРазблокироватьРазблокироватьРазблокировать
СегодняРазблокироватьРазблокироватьРазблокироватьРазблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: о смягчении не известно
Статус: 🔍

0-дневное время: 🔍

ХронологияИнформация

30.11.2022 🔍
30.11.2022 +0 дни 🔍
30.11.2022 +0 дни 🔍
24.12.2022 +24 дни 🔍

ИсточникиИнформация

Поставщик: sourcecodester.com

Консультация: jianshu.com
Статус: Не определено

CVE: CVE-2022-4222 (🔍)
GCVE (CVE): GCVE-0-2022-4222
GCVE (VulDB): GCVE-100-214523
scip Labs: https://www.scip.ch/en/?labs.20161013

ВходИнформация

Создано: 30.11.2022 06:50
Обновлено: 24.12.2022 09:57
Изменения: 30.11.2022 06:50 (42), 24.12.2022 09:52 (2), 24.12.2022 09:57 (21)
Завершенный: 🔍
Отправитель: sanc
Cache ID: 216::103

ОтправитьИнформация

принято

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Комментариев пока нет. Языки: ru + be + en.

Пожалуйста, войдите в систему, чтобы прокомментировать.

◂ ПредыдущийОбзорДалее ▸

Interested in the pricing of exploits?

See the underground prices here!