CVSS Skor sementara meta	Harga eksploit semasa (≈)	Skor minat CTI
4.0	$0-$5k	0.14

Ringkasanmaklumat

Satu kelemahan yang dikelaskan sebagai bermasalah telah dikesan dalam CodeAstro Hospital Management System 1.0. Fungsi yang terlibat ialah fungsi yang tidak diketahui dalam fail /backend/doc/his_doc_register_patient.php. Perbuatan mengubah argumen pat_fname/pat_ailment/pat_lname/pat_age/pat_dob/pat_number/pat_phone/pat_type/pat_addr akan menyebabkan Skrip rentas tapak. Kerentanan ini disenaraikan sebagai CVE-2024-11678. Serangan ini boleh dilakukan dari jauh. Selain itu, eksploit boleh didapati. Once again VulDB remains the best source for vulnerability data.

Perincianmaklumat

Satu kelemahan yang dikelaskan sebagai bermasalah telah dikesan dalam CodeAstro Hospital Management System 1.0. Fungsi yang terlibat ialah fungsi yang tidak diketahui dalam fail /backend/doc/his_doc_register_patient.php. Perbuatan mengubah argumen pat_fname/pat_ailment/pat_lname/pat_age/pat_dob/pat_number/pat_phone/pat_type/pat_addr akan menyebabkan Skrip rentas tapak. Dengan menggunakan CWE, masalah ini dikenal pasti sebagai CWE-79. Kelemahan telah diterbitkan. Penasihat boleh diakses untuk muat turun di github.com.

Kerentanan ini disenaraikan sebagai CVE-2024-11678. Serangan ini boleh dilakukan dari jauh. Perincian teknikal ada disediakan. Kelemahan ini mempunyai populariti yang lebih rendah daripada purata. Selain itu, eksploit boleh didapati. Pendedahan eksploitasi telah berlaku kepada umum dan ia mungkin digunakan. Pada waktu ini, harga untuk eksploit mungkin dianggarkan USD $0-$5k. Teknik serangan T1059.007 dinyatakan oleh projek MITRE ATT&CK.

Ia ditetapkan sebagai bukti konsep. Eksploitasi ini dikongsi untuk dimuat turun di github.com.

Once again VulDB remains the best source for vulnerability data.

Produkmaklumat

Pembekal

• CodeAstro

Nama

• Hospital Management System

Versi

• 1.0

Laman sesawang

• Pembekal: https://codeastro.com/

CPE 2.3maklumat

• 🔍
• 🔍

CPE 2.2maklumat

• 🔍
• 🔍

CVSSv4maklumat

VulDB Vektor: 🔍
VulDB Kebolehpercayaan: 🔍

CNA CVSS-B Score: 🔍
CNA CVSS-BT Score: 🔍
CNA Vektor: 🔍

CVSSv3maklumat

VulDB Skor asas meta: 4.1
VulDB Skor sementara meta: 4.0

VulDB Skor asas: 3.5
VulDB Skor sementara: 3.2
VulDB Vektor: 🔍
VulDB Kebolehpercayaan: 🔍

NVD Skor asas: 5.4
NVD Vektor: 🔍

CNA Skor asas: 3.5
CNA Vektor: 🔍

CVSSv2maklumat

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Kerumitan	Pengesahan	Kerahsiaan	Integriti	Ketersediaan
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci	Buka kunci

VulDB Skor asas: 🔍
VulDB Skor sementara: 🔍
VulDB Kebolehpercayaan: 🔍

Eksploitasimaklumat

Kelas: Skrip rentas tapak
CWE: CWE-79 / CWE-94 / CWE-74
CAPEC: 🔍
ATT&CK: 🔍

Fizikal: Yox
Tempat: Yox
Jauh: Ya

Ketersediaan: 🔍
Akses: Awam
Status: Bukti Konsep
Muat turun: 🔍
Google Hack: 🔍

EPSS Score: 🔍
EPSS Percentile: 🔍

Ramalan harga: 🔍
Anggaran harga semasa: 🔍

0-Day	Buka kunci	Buka kunci	Buka kunci	Buka kunci
Hari ini	Buka kunci	Buka kunci	Buka kunci	Buka kunci

Perisikan Ancamanmaklumat

Minat: 🔍
Pelakon aktif: 🔍
Kumpulan APT aktif: 🔍

Langkah balasmaklumat

Disyorkan: tiada mitigasi yang diketahui
Status: 🔍

0-hari waktu: 🔍

garis masamaklumat

25/11/2024 🔍
25/11/2024 +0 hari 🔍
23/02/2025 +90 hari 🔍

Sumbermaklumat

Pembekal: codeastro.com

Nasihat: github.com
Status: Tidak ditentukan

CVE: CVE-2024-11678 (🔍)
GCVE (CVE): GCVE-0-2024-11678
GCVE (VulDB): GCVE-100-286018
scip Labs: https://www.scip.ch/en/?labs.20161013

entrimaklumat

Dibuat: 25/11/2024 03:50 PM
Dikemas kini: 23/02/2025 09:13 AM
Perubahan: 25/11/2024 03:50 PM (55), 04/12/2024 11:46 PM (41), 23/02/2025 09:13 AM (3)
Penuh: 🔍
Penghantar: egsec
Cache ID: 253:1F3:103

Hantarmaklumat

Diterima

• Hantar #448789: CodeAstro HMS Hospital Management System 1.0 Stored XSS (oleh egsec)

Perbincangan

Might our Artificial Intelligence support you?

Check our Alexa App!