AMTT Hotel Broadband Operation System SQL Injection (CVE-2024-11051)

重要な情報 1. 脆弱性名称: - AMTT Hotel Broadband Operation System 3.0.3.151204 以前の Online_Status.php における AccountID SQLインジェクション 2. 脆弱性識別子: - VDB-283794 - CVE-2024-11051 3. 影響を受けるバージョン: - AMTT Hotel Broadband Operation System 3.0.3.151204 以前 4. CVSS メタ一時スコア: - 6.0 5. 現在の脆弱性価格: - 0〜5,000ドル 6. CTI 関心スコア: - 2.83 7. 脆弱性の説明: - /manager/frontdesk/online_status.php ファイル内の不明な関数における AccountID パラメータが不正利用され、SQLインジェクション脆弱性が発生します。CWE分類は CWE-89 です。 8. 影響: - データの機密性、完全性、可用性に影響を与えます。 9. 開示状況: - 公開開示されており、悪用される可能性があります。 - 開示後にベンダーは応答していません。 10. 悪利用: - リモートから悪利用可能です。 - 技術的詳細および公開されている悪利用コードが知られています。 - この脆弱性は、MITRE ATT&CK プロジェクトにより T1505 に割り当てられています。 11. 悪利用コードのダウンロード: - wiki.shikangsi.com から悪利用コードをダウンロード可能です。 12. 推奨事項: - 影響を受けるコンポーネントの置き換えを推奨します。 要約 この脆弱性は、AMTT Hotel Broadband Operation System の特定バージョンに影響を与えるSQLインジェクション脆弱性です。リモートから悪利用可能であり、技術的詳細および公開されている悪利用コードが知られています。ベンダーは開示後に応答していません。

目標達成 すべての支援者に感謝 — 100%達成しました！

AMTT Hotel Broadband Operation System SQL Injection (CVE-2024-11051)

目標達成すべての支援者に感謝 — 100%達成しました！