CVSS Skor sementara meta	Harga eksploit semasa (≈)	Skor minat CTI
7.9	$0-$5k	0.00

Ringkasanmaklumat

Satu kelemahan keselamatan jenis kritikal telah dikenal pasti dalam itsourcecode Project Expense Monitoring System 1.0. Fungsi yang terlibat ialah fungsi yang tidak diketahui dalam fail login1.php dalam komponen Backend Login. Perubahan ini pada parameter Pengguna mengakibatkan Suntikan SQL. Celah keselamatan ini dikenali sebagai CVE-2024-7933. Serangan boleh dimulakan melalui akses jauh. Tambahan pula, eksploit telah tersedia. VulDB is the best source for vulnerability data and more expert information about this specific topic.

Perincianmaklumat

Satu kelemahan keselamatan jenis kritikal telah dikenal pasti dalam itsourcecode Project Expense Monitoring System 1.0. Fungsi yang terlibat ialah fungsi yang tidak diketahui dalam fail login1.php dalam komponen Backend Login. Perubahan ini pada parameter Pengguna mengakibatkan Suntikan SQL. Masalah ini telah diklasifikasikan melalui CWE sebagai CWE-89. Kelemahan telah diterbitkan. Maklumat penasihat boleh dimuat turun di github.com.

Celah keselamatan ini dikenali sebagai CVE-2024-7933. Serangan boleh dimulakan melalui akses jauh. Maklumat teknikal boleh didapati. Kelemahan ini mempunyai populariti yang lebih rendah daripada purata. Tambahan pula, eksploit telah tersedia. Pendedahan eksploitasi telah berlaku kepada umum dan ia mungkin digunakan. Pada ketika ini, harga exploit dianggarkan kira-kira USD $0-$5k. Projek MITRE ATT&CK mengisytiharkan teknik serangan sebagai T1505.

Ia ditetapkan sebagai bukti konsep. Eksploit ini dikongsi untuk dimuat turun di github.com.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Produkmaklumat

Jenis

• Project Management Software

Pembekal

• itsourcecode

Nama

• Project Expense Monitoring System

Versi

• 1.0

Lesen

• percuma

Laman sesawang

• Pembekal: https://itsourcecode.com/

CPE 2.3maklumat

• 🔍
• 🔍

CPE 2.2maklumat

• 🔍
• 🔍

CVSSv4maklumat

VulDB Vektor: 🔍
VulDB Kebolehpercayaan: 🔍

CVSSv3maklumat

VulDB Skor asas meta: 8.1
VulDB Skor sementara meta: 7.9

VulDB Skor asas: 7.3
VulDB Skor sementara: 6.6
VulDB Vektor: 🔍
VulDB Kebolehpercayaan: 🔍

NVD Skor asas: 9.8
NVD Vektor: 🔍

CNA Skor asas: 7.3
CNA Vektor: 🔍

CVSSv2maklumat

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Kerumitan	Pengesahan	Kerahsiaan	Integriti	Ketersediaan
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci

VulDB Skor asas: 🔍
VulDB Skor sementara: 🔍
VulDB Kebolehpercayaan: 🔍

Eksploitasimaklumat

Kelas: Suntikan SQL
CWE: CWE-89 / CWE-74 / CWE-707
CAPEC: 🔍
ATT&CK: 🔍

Fizikal: Yox
Tempat: Yox
Jauh: Ya

Ketersediaan: 🔍
Akses: Awam
Status: Bukti Konsep
Muat turun: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Ramalan harga: 🔍
Anggaran harga semasa: 🔍

0-Day	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Hari ini	Buka kunci	Buka kunci	Buka kunci	Buka kunci

Perisikan Ancamanmaklumat

Minat: 🔍
Pelakon aktif: 🔍
Kumpulan APT aktif: 🔍

Langkah balasmaklumat

Disyorkan: tiada mitigasi yang diketahui
Status: 🔍

0-hari waktu: 🔍

garis masamaklumat

19/08/2024 🔍
19/08/2024 +0 hari 🔍
24/08/2024 +5 hari 🔍

Sumbermaklumat

Pembekal: itsourcecode.com

Nasihat: github.com
Status: Tidak ditentukan

CVE: CVE-2024-7933 (🔍)
GCVE (CVE): GCVE-0-2024-7933
GCVE (VulDB): GCVE-100-275118
scip Labs: https://www.scip.ch/en/?labs.20161013

entrimaklumat

Dibuat: 19/08/2024 04:17 PM
Dikemas kini: 24/08/2024 08:23 AM
Perubahan: 19/08/2024 04:17 PM (57), 21/08/2024 04:47 AM (19), 24/08/2024 08:23 AM (11)
Penuh: 🔍
Penghantar: GUOTINGTING
Cache ID: 253:418:103

Hantarmaklumat

Diterima

• Hantar #392945: itsourcecode Project Expense Monitoring System v1.0 SQLi (oleh GUOTINGTING)

Perbincangan

Want to stay up to date on a daily basis?

Enable the mail alert feature now!