ORDAT FOSS-Online до 2.24.00 Forgot Password SQL-инъекция

CVSS Meta Temp Score	Текущая цена эксплойта (≈)	Балл интереса CTI
6.0	$0-$5k	0.00

СводкаИнформация

В ORDAT FOSS-Online до 2.24.00 была найдена уязвимость, классифицированная как критический. Неизвестная функция компонента Forgot Password Handler поражена. Манипуляция приводит к SQL-инъекция. Эта уязвимость обрабатывается как CVE-2024-34334. Есть возможность удалённого запуска атаки. Эксплойт отсутствует. Рекомендуется обновить затронутый компонент.

ПодробностиИнформация

В ORDAT FOSS-Online до 2.24.00 была найдена уязвимость, классифицированная как критический. Неизвестная функция компонента Forgot Password Handler поражена. Манипуляция приводит к SQL-инъекция. Использование CWE для описания проблемы приводит к CWE-89. Слабость была опубликована.

Эта уязвимость обрабатывается как CVE-2024-34334. Назначение CVE произошло 02.05.2024. Есть возможность удалённого запуска атаки. Технические подробности отсутствуют. Популярность этой уязвимости ниже среднего. Эксплойт отсутствует. На данный момент актуальная стоимость эксплойта может быть около USD $0-$5k. Согласно MITRE ATT&CK, техника атаки, используемая в данной проблеме, имеет значение T1505.

Присвоено значение Не определено.

Обновление до версии 2.24.01 позволяет устранить данную проблему. Рекомендуется обновить затронутый компонент.

ПродуктИнформация

Поставщик

• ORDAT

Имя

• FOSS-Online

Версия

• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5
• 2.6
• 2.7
• 2.8
• 2.9
• 2.10
• 2.11
• 2.12
• 2.13
• 2.14
• 2.15
• 2.16
• 2.17
• 2.18
• 2.19
• 2.20
• 2.21
• 2.22
• 2.23
• 2.24.00

CPE 2.3Информация

• 🔍
• 🔍
• 🔍

CPE 2.2Информация

• 🔍
• 🔍
• 🔍

CVSSv4Информация

VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv3Информация

VulDB Meta Base Score: 6.3
VulDB Meta Temp Score: 6.0

VulDB Базовый балл: 6.3
VulDB Временная оценка: 6.0
VulDB Вектор: 🔍
VulDB Надёжность: 🔍

CVSSv2Информация

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Вектор	Сложность	Аутентификация	Конфиденциальность	Целостность	Доступность
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать	Разблокировать

VulDB Базовый балл: 🔍
VulDB Временная оценка: 🔍
VulDB Надёжность: 🔍

ЭксплуатацияИнформация

Класс: SQL-инъекция
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Физический: Нет
Локальный: Нет
Удалённый: Да

Доступность: 🔍
Статус: Не определено

EPSS Score: 🔍
EPSS Percentile: 🔍

Прогноз цен: 🔍
Оценка текущей цены: 🔍

0-Day	Разблокировать	Разблокировать	Разблокировать	Разблокировать
Сегодня	Разблокировать	Разблокировать	Разблокировать	Разблокировать

Разведка угрозИнформация

Интерес: 🔍
Активные акторы: 🔍
Активные группы APT: 🔍

КонтрмерыИнформация

Рекомендация: Обновление
Статус: 🔍

0-дневное время: 🔍

Обновление: FOSS-Online 2.24.01

ХронологияИнформация

02.05.2024 🔍
12.09.2024 +133 дни 🔍
12.09.2024 +0 дни 🔍
12.09.2024 +0 дни 🔍

ИсточникиИнформация

Статус: Подтверждённый

CVE: CVE-2024-34334 (🔍)
GCVE (CVE): GCVE-0-2024-34334
GCVE (VulDB): GCVE-100-277331

ВходИнформация

Создано: 12.09.2024 21:33
Изменения: 12.09.2024 21:33 (54)
Завершенный: 🔍
Cache ID: 216::103

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Обсуждение

Do you want to use VulDB in your project?

Use the official API to access entries easily!