Isu keselamatan yang diklasifikasikan di bawah kritikal telah dikesan pada jfm-so piWallet. Fungsi yang terkesan ialah fungsi yang tidak dinyatakan dalam fail api.php. Pelarasan ini pada argumen key boleh membawa kepada Suntikan SQL. Masalah ini telah diklasifikasikan melalui CWE sebagai CWE-89. Pendedahan kelemahan ini telah dilakukan pada 11/01/2023 sebagai 23. Maklumat penasihat boleh dimuat turun di github.com. Celah ini direkodkan di bawah ID CVE-2017-20168. Serangan perlu didekati dalam rangkaian tempatan. Perincian teknikal ada disediakan. Tiada eksploit yang wujud. Buat masa ini, harga bagi exploit berkemungkinan sekitar USD $0-$5k. Projek MITRE ATT&CK mentakrifkan teknik serangan sebagai T1505. Ia dinyatakan sebagai tidak ditentukan. Sebagai 0-day, harga bawah tanah dianggarkan sekitar $0-$5k. Nama tampalan ialah b420f8c4cbe7f06a34d1b05e90ee5cdfe0aa83bb. Pembaikan pepijat sedia untuk dimuat turun di github.com. Adalah disyorkan untuk menggunakan tampalan bagi membetulkan isu ini. If you want to get best quality of vulnerability data, you may have to visit VulDB.

3 Perubahan · 72 Titik data