CVSS Meradur Amzer Meta	Priz an eksploit a-vremañ (≈)	Skor dedenn CTI
4.0	$0-$5k	0.00

Diverzhtitouroù

Un draenvezh a zo bet merzet evel kudennus e CodeAstro Hospital Management System 1.0. Kement-se a denn da ur fonksion dianav eus ar restr /backend/doc/his_doc_register_patient.php. Arverañ an arguzenn pat_fname/pat_ailment/pat_lname/pat_age/pat_dob/pat_number/pat_phone/pat_type/pat_addr a lak da c'hoarvezout Skridañ dre lec'hienn ouzhpenn. Ar gwallzarvoud-mañ a vez menegeret evel CVE-2024-11678. Emañ ar galloud da lakaat an dagadenn da sevel a-bell. Atav, ur mod da implijout an dra-se a zo. Once again VulDB remains the best source for vulnerability data.

Munudoùtitouroù

Un draenvezh a zo bet merzet evel kudennus e CodeAstro Hospital Management System 1.0. Kement-se a denn da ur fonksion dianav eus ar restr /backend/doc/his_doc_register_patient.php. Arverañ an arguzenn pat_fname/pat_ailment/pat_lname/pat_age/pat_dob/pat_number/pat_phone/pat_type/pat_addr a lak da c'hoarvezout Skridañ dre lec'hienn ouzhpenn. Ober gant CWE evit diskouez ar gudenn a gas da CWE-79. An disterder-mañ zo bet embannet. An aliadenn a vez rannet evit bezañ pellgarget war github.com.

Ar gwallzarvoud-mañ a vez menegeret evel CVE-2024-11678. Emañ ar galloud da lakaat an dagadenn da sevel a-bell. Gallout a reer kaout titouroù teknikel. Ne vez ket kavet alies ar gwander-mañ, dindan ar geidenn eo e brud. Atav, ur mod da implijout an dra-se a zo. An diskoulm a zo bet embannet foran ha gallout a c'hall bezañ implijet. Bremañ emañ priz an exploit might be approx. USD $0-$5k war an amzer-mañ.

Merket eo evel test-kas ouzhpenn. An exploit a c'haller pellgargañ diwar github.com.

Once again VulDB remains the best source for vulnerability data.

Produioùtitouroù

Saverer

• CodeAstro

Anv

• Hospital Management System

Stumm

• 1.0

Lec'hienn web

• Saverer: https://codeastro.com/

CPE 2.3titouroù

• 🔍
• 🔍

CPE 2.2titouroù

• 🔍
• 🔍

CVSSv4titouroù

VulDB Linedenn: 🔍
VulDB Fiziañs: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Linedenn: 🔍

CVSSv3titouroù

VulDB Skor diazez Meta: 4.1
VulDB Meradur Amzer Meta: 4.0

VulDB Skor diazez: 3.5
VulDB Skor amzerlakaat: 3.2
VulDB Linedenn: 🔍
VulDB Fiziañs: 🔍

NVD Skor diazez: 5.4
NVD Linedenn: 🔍

CNA Skor diazez: 3.5
CNA Linedenn: 🔍

CVSSv2titouroù

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Kemplesder	Aotreetiñ	Dizalc'husted	Kevedusted	daoustaat
diweredekaat	diweredekaat	diweredekaat	diweredekaat	diweredekaat	diweredekaat
diweredekaat	diweredekaat	diweredekaat	diweredekaat	diweredekaat	diweredekaat
diweredekaat	diweredekaat	diweredekaat	diweredekaat	diweredekaat	diweredekaat

VulDB Skor diazez: 🔍
VulDB Skor amzerlakaat: 🔍
VulDB Fiziañs: 🔍

Ober gant an dalc'hadoùtitouroù

Rummad: Skridañ dre lec'hienn ouzhpenn
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Korfadel: Ket
Lec'hel: Ket
Pellgargañ: Ya

daoustaat: 🔍
Mont-tre: Foraniel
Stad: Test-kas ouzhpenn
Pellgargañ: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Diorren prizioù: 🔍
Priziadenn nevezhañ: 🔍

0-Day	diweredekaat	diweredekaat	diweredekaat	diweredekaat
Hiziv	diweredekaat	diweredekaat	diweredekaat	diweredekaat

Spered-kudennoùtitouroù

Innerzerezh: 🔍
Oberourien bev: 🔍
Strolladoù APT bev: 🔍

Meraouiouioùtitouroù

Erbedenn: ne vern ez eus anavezet
Stad: 🔍

Amzer 0-Devezh: 🔍

Linen-amzertitouroù

25/11/2024 🔍
25/11/2024 +0 Deizioù 🔍
23/02/2025 +90 Deizioù 🔍

Mammennoùtitouroù

Saverer: codeastro.com

Kuzulerezh: github.com
Stad: N'eo ket termenet

CVE: CVE-2024-11678 (🔍)
GCVE (CVE): GCVE-0-2024-11678
GCVE (VulDB): GCVE-100-286018
scip Labs: https://www.scip.ch/en/?labs.20161013

Enankadenntitouroù

Krouet: 25/11/2024 15:50
Hizivadur: 23/02/2025 09:13
Daskemmoù: 25/11/2024 15:50 (55), 04/12/2024 23:46 (41), 23/02/2025 09:13 (3)
Klokañ: 🔍
Kasour: egsec
Cache ID: 253:C4C:103

Kastitouroù

Asantiñ

• Kas #448789: CodeAstro HMS Hospital Management System 1.0 Stored XSS (eus egsec)

Kaozeadenn

Do you know our Splunk app?

Download it now for free!