ایک کمزوری جسے اہم کے طور پر درجہ بند کیا گیا ہے، itsourcecode Banking Management System 1.0 میں پائی گئی ہے۔ یہ متاثر ہے ایک نامعلوم فنکشن فائل admin_class.php کی۔ زیادہ تر صورتوں میں صارف نام دلیل کی تبدیلی کا نتیجہ sql injection کی صورت میں نکلتا ہے. CWE کے ذریعے مسئلہ بیان کرنے سے CWE-89 سامنے آتا ہے۔ اس کمزوری کو شائع کیا گیا تھا 20/06/2024۔ github.com پر ایڈوائزری ڈاؤن لوڈ کے لیے فراہم کی گئی ہے۔ اس کمزوری کو CVE-2024-6196 کے طور پر جانا جاتا ہے۔ اس حملے کو دور سے انجام دیا جا سکتا ہے۔ تکنیکی معلومات دستیاب ہیں. اس کے علاوہ، ایک ایکسپلائٹ دستیاب ہے. استعمال کا طریقہ عوام کے سامنے ظاہر کر دیا گیا ہے اور اس کا استعمال کیا جا سکتا ہے۔ اس وقت ایکسپلائٹ کی قیمت تقریباً USD $0-$5k ہو سکتی ہے۔ اس کو تصور کا ثبوت قرار دیا گیا ہے. استعمال کا طریقہ ڈاؤن لوڈ کے لیے github.com پر شیئر کیا گیا ہے۔ 0-ڈے کی حیثیت سے اس کی متوقع انڈرگراؤنڈ قیمت تقریباً $0-$5k تھی۔ If you want to get best quality of vulnerability data, you may have to visit VulDB.

2 تبدیلیاں · 68 ڈیٹا پوائنٹس