Tongda OA <11.6 web_show.php SQL Injection (CVE-2024-10730)

重要情報 1. 脆弱性名称: - TONGDA OA UP TO 11.6 WEB_SHOW.PHP ID SQL インジェクション 2. 脆弱性番号: - VDB-282899 - CVE-2024-10730 3. CVSS Meta 暫定スコア: - 6.0 4. 現在のエクスプロイト価格: - $0-$5k 5. CTI 関心スコア: - 2.54 6. 脆弱性説明: - 深刻度「クリティカル」と分類された脆弱性が、Tongda OA（バージョン 11.6 以下）に見つかりました。この問題は、ファイル の不明な機能に影響を与えます。引数 の操作に不明な入力を使用することで、SQL インジェクションの脆弱性が生じます。この問題を CWE で分類すると CWE-89 となります。製品は、上位コンポーネントからの外部からの影響を受ける入力を使用して SQL コマンドのすべてまたは一部を構築していますが、下位コンポーネントに送信される際に意図した SQL コマンドを変更できる特殊要素を中和するか、誤って中和しています。影響を受けるのは機密性、完全性、および可用性です。CVE による要約は以下の通りです。 - 深刻度「クリティカル」と分類された脆弱性が、Tongda OA（バージョン 11.6 以下）に見つかりました。この問題は、ファイル の一部の不明な処理に影響を与えます。引数 の操作により SQL インジェクションが生じます。攻撃はリモートから開始される可能性があります。エクスプロイトは一般に公開されており、使用可能となっています。 7. 脆弱性識別: - この脆弱性の識別子は CVE-2024-10730 です。利用は容易であることが知られています。攻撃はリモートから開始される可能性があります。技術的な詳細および公開エクスプロイトが知られています。この問題で展開される攻撃テクニックは、MITRE ATT&CK に従って T1505 です。 8. 脆弱性利用: - エクスプロイトは github.com で入手可能です。これは概念実証（PoC）として宣言されています。inurl:pda/appcenter/web_show.php で検索を行うことで、Google Hacking を用いて脆弱なターゲットを検出することが可能です。 9. 推奨対策: - 知られている可能な対策についての情報はありません。影響を受けたオブジェクトを代替製品に置き換えることを推奨します。 製品情報 製品: - ベンダー (供应商) その他情報 著作権: - © 1997-2024 vuldb.com - cc by-nc-sa 言語オプション: - de, fr, it, es, pt, ru, pl, sv, zh, ja, ar バージョン: - v18.9.5

目標達成 すべての支援者に感謝 — 100%達成しました！

Tongda OA <11.6 web_show.php SQL Injection (CVE-2024-10730)

目標達成すべての支援者に感謝 — 100%達成しました！