एक कमकुवतपणा जो गंभीर म्हणून वर्गीकृत केला आहे, तो ESAFENET CDG V5 मध्ये आढळून आला आहे. या ठिकाणी परिणाम झाला आहे फंक्शन delCatelogs फाइल /CDGServer3/document/Catelogs;logindojojs?command=DelCatelogs च्या. सॉफ्टवेअरमध्ये आयडी या आर्ग्युमेंटचे केलेले बदल एसक्यूएल इंजेक्शन यास कारणीभूत ठरतात. समस्या जाहीर करण्यासाठी CWE वापरल्यास CWE-89 येथे नेले जाते. ही कमतरता प्रसिद्ध करण्यात आली होती 06/10/2024. डाउनलोडसाठी सल्ला flowus.cn वर शेअर केला आहे. ही दुर्बलता CVE-2024-9560 म्हणून ओळखली जाते. दूरवरून हा हल्ला घडवून आणता येतो. तांत्रिक तपशील दिलेले आहेत. यासाठी एक एक्स्प्लॉइट उपलब्ध आहे. शोषण सार्वजनिकपणे जाहीर झाले आहे आणि त्याचा वापर होऊ शकतो. सध्या USD $0-$5k इतका असू शकतो. MITRE ATT&CK प्रकल्प T1505 हल्ला तंत्रज्ञान म्हणून घोषित करतो. प्रूफ-ऑफ-कॉन्सेप्ट म्हणून हे घोषित केले गेले आहे. शोषण डाउनलोडसाठी flowus.cn येथे शेअर केले आहे. 0-डे म्हणून त्याची अंदाजे भूमिगत किंमत $0-$5k होती. If you want to get best quality of vulnerability data, you may have to visit VulDB.

2 बदल · 74 डेटा पॉइंट्स