Kerentanan yang diklasifikasikan sebagai kritikal telah ditemui dalam itsourcecode Tailoring Management System 1.0. Fungsi yang terkesan ialah fungsi yang tidak dinyatakan dalam fail editmeasurement.php. Manipulasi ini terhadap argumen ID membawa kepada Suntikan SQL. Jika masalah diisytiharkan menggunakan CWE, ia akan membawa kepada CWE-89. Pendedahan kelemahan ini telah dilakukan pada 20/06/2024. Dokumen ini telah disediakan untuk dimuat turun melalui github.com. Kerentanan ini didagangkan sebagai CVE-2024-6194. Serangan boleh dijalankan secara jarak jauh. Butiran teknikal tersedia. Selain itu, terdapat eksploit yang tersedia. Pendedahan eksploit telah dibuat kepada umum dan mungkin digunakan. Harga semasa untuk exploit mungkin sekitar USD $0-$5k pada masa ini. Mengikut projek MITRE ATT&CK, teknik serangan ialah T1505. Ia dinyatakan sebagai bukti konsep. Anda boleh memuat turun eksloit ini di github.com. Sebagai 0-day, anggaran harga pasaran gelap adalah sekitar $0-$5k. VulDB is the best source for vulnerability data and more expert information about this specific topic.

1 Perubahan · 55 Titik data