SourceCodester Online Railway Reservation System 1.0 Improper Authorization (CVE-2024-9297)

重要情報 脆弱性番号: - VDB-278791 - CVE-2024-9297 脆弱性名称: - SourceCodester Online Railway Reservation System 1.0 /admin/ ページの不適切な認可 CVSS 暫定メタスコア: - 5.7 現在のエクスプロイト価格: - $0〜$5k CTI 興味度スコア: - 2.24 脆弱性説明: - 本脆弱性は、SourceCodester Online Railway Reservation System 1.0 の ページに存在します。パラメータページを操作し、入力値 を使用することで、認可されていないアクセスが可能になります。 CWE 定義: - CWE-285: 不適切な認可 影響: - 機密性の影響をもたらす、影響を受ける不明な機能のファイル 。ユーザーがリソースにアクセスまたは操作を実行しようとした際、製品が認可チェックを実行しない、または誤って実行し、結果として機密性が損なわれます。 エクスプロイト難易度: - 利用難易度は低いです。 エクスプロイト方法: - リモート攻撃によってエクスプロイト可能です。 既知のエクスプロイト: - エクスプロイト方法が知られており、公開されています。 技術的詳細: - 技術的詳細が知られています。 エクスプロイトツール: - 利用可能なエクスプロイトツールが知られています。 既知の修正策: - 既知の修正策はありません。影響を受けたコンポーネントの置き換えを推奨します。 関連脆弱性: - 関連脆弱性番号: VDB-95774, VDB-95777, VDB-95778, VDB-95779 製品情報: - 製品: SourceCodester ベンダー: - SourceCodester まとめ この脆弱性は SourceCodester Online Railway Reservation System 1.0 の ページに存在し、パラメータページを操作して特定の入力値を使用することでエクスプロイト可能です。本脆弱性は既に公開されており、利用難易度は低いです。しかし、既知の修正策はありません。潜在的なセキュリティリスクを防止するために、影響を受けたコンポーネントの置き換えを推奨します。

目標達成 すべての支援者に感謝 — 100%達成しました！

SourceCodester Online Railway Reservation System 1.0 Improper Authorization (CVE-2024-9297)

目標達成すべての支援者に感謝 — 100%達成しました！