Otkrivena je ranjivost klasifikovana kao Kritične u Codezips Hospital Appointment System 1.0. Pogođeno je nepoznata funkcija u fajlu /loginAction.php. Manipulacija argumentom Korisničko ime dovodi do SKL injekcija. Upotreba CWE za identifikaciju problema vodi ka CWE-89. Slabost je objavljena 10/28/2024. Izveštaj je podeljen za preuzimanje na github.com. Ova bezbednosna slabost se vodi pod oznakom CVE-2024-10449. Postoji mogućnost pokretanja napada sa udaljene lokacije. Napad se mora sprovesti u okviru lokalne mreže. Tehničke informacije su dostupne. Додатно, постоји доступан експлоит. Eksploit je objavljen javnosti i može se koristiti. Trenutna cena za eksploataciju može biti približno USD $0-$5k u ovom trenutku. MITRE ATT&CK projekat navodi tehniku napada kao T1505. Proglašeno je za dokaz-of-koncept. Ekspoit je podeljen za preuzimanje na github.com. Kao 0-day, procenjena podzemna cena iznosila je oko $0-$5k. Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

1 Promene · 56 Tačke podataka