एक असुरक्षितता जी गंभीर म्हणून वर्गीकृत आहे, ती SourceCodester Gym Management System मध्ये आढळली आहे. प्रभावित आहे अज्ञात फंक्शन फाइल /admin/add_trainers.php च्या घटक Add New Trainer च्या. सॉफ्टवेअरमध्ये trainer_name या आर्ग्युमेंटचे केलेली छेडछाड एसक्यूएल इंजेक्शन निर्माण करते. CWE वापरून समस्या घोषित केल्याने CWE-89 कडे नेले जाते. कमजोरी प्रकाशित करण्यात आली होती 10/08/2022. सल्ला डाउनलोडसाठी vuldb.com येथे शेअर केला आहे. ही असुरक्षा CVE-2022-2745 म्हणून नोंदवली गेली आहे. हल्ला दूरस्थपणे सुरू करणे शक्य आहे. तांत्रिक तपशील उपलब्ध आहेत. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. सध्याच्या घडीला अंदाजे USD $0-$5k असू शकतो. MITRE ATT&CK प्रकल्पाने हल्ल्याची तंत्रज्ञान T1505 म्हणून घोषित केली आहे. हे प्रूफ-ऑफ-कॉन्सेप्ट म्हणून घोषित केले आहे. 0-डे म्हणून अंदाजे अंडरग्राउंड किंमत सुमारे $0-$5k होती. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

3 बदल · 62 डेटा पॉइंट्स