CVE-2024-9085: SQL Injection in Code-Projects Restaurant Reservation System 1.0

重要情報 1. 脆弱性識別子: - VDB-278261 - CVE-2024-9085 2. 脆弱性名称: - Code-Projects Restaurant Reservation System 1.0 における index.php の日付パラメータ SQL インジェクション 3. CVSS ベータスコア: - 6.9 4. 現在の脆弱性価格: - $0〜$5k 5. CTI 関心スコア: - 2.36 6. 脆弱性の説明: - Code-Projects Restaurant Reservation System 1.0 に脆弱性が発見されました。これは index.php ファイル内の未特定コードの日付パラメータに影響を与えます。未特定の入力を通じて SQL インジェクション攻撃が可能になります。この問題は CWE-89 で記述されています。製品は外部由来の入力を用いて SQL コマンドを構築しますが、送信される際に SQL コマンドを変更する可能性のある特殊要素を適切に中和または誤って中和しています。影響される機密性、完全性、可用性の側面があります。 7. 脆弱性の影響: - この脆弱性は Code-Projects Restaurant Reservation System 1.0 に影響を与えます。重大として分類されています。この問題は index.php ファイル内の未特定処理に影響を与えます。日付パラメータの操作により SQL インジェクションが誘発されます。攻撃はリモートから開始される可能性があります。脆弱性は公に開示されており、悪用される可能性があります。初期調査者が言及した sid パラメータは誤りです。 8. 脆弱性識別: - CVE-2024-9085 9. 脆弱性の悪用: - 既知の脆弱性は容易に悪用可能です。攻撃はリモートから開始されます。成功した悪用に認証は必要ありません。技術的な詳細および公知の脆弱性が存在します。MITRE ATT&CK プロジェクトでは、この問題に対する攻撃技術として T1505 が使用されています。 10. 脆弱性悪用ツール: - 悪用ツールは github.com で入手可能です。 11. 脆弱性悪用方法: - inurl:index.php で検索することで、標的を特定できます。 12. 可能な緩和策: - 既知の緩和策に関する情報はありません。影響を受けたコンポーネントの置き換えを推奨します。 13. 関連脆弱性: - 関連脆弱性の識別子には VDB-271923、VDB-272652、VDB-275657、VDB-275927 が含まれます。

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2024-9085: SQL Injection in Code-Projects Restaurant Reservation System 1.0

目標達成すべての支援者に感謝 — 100%達成しました！