SQL Injection in Beauty Parlour Management System 1.0 /index.php (CVE-2024-11100)

重要情報 1. 脆弱性名称: - 1000 Projects Beauty Parlour Management System 1.0 /index.php におけるNameパラメータのSQLインジェクション 2. 脆弱性ID: - VDB-283921 - CVE-2024-11100 3. CVSS Meta Temp スコア: - 6.9 4. 現在の脆弱性価格: - $0〜$5k 5. CTI興味度スコア: - 0.13 6. 脆弱性の説明: - 1000 Projects Beauty Parlour Management System 1.0 に脆弱性が確認されました。この脆弱性は重要（critical）として宣言されています。この脆弱性の影響を受けるのは、ファイル の不明な機能です。引数 の操作に不明な入力を付与することで、SQLインジェクション脆弱性が引き起こされます。この脆弱性のCWE定義は CWE-89 です。本製品は、上流コンポーネントからの外部影響を受ける入力を用いてSQLコマンドの全部または一部を構築しますが、下流コンポーネントへ送信される際に意図されたSQLコマンドを変更できる特殊な要素を適切に無効化、または誤って無効化しています。影響としては、機密性、完全性、可用性に脅威が生じることが知られています。CVEによる要約は以下の通りです： - 1000 Projects Beauty Parlour Management System 1.0 に脆弱性が確認されました。この脆弱性は重要（critical）として宣言されています。この脆弱性の影響を受けるのは、ファイル の不明な機能です。引数 の操作によりSQLインジェクションが発生します。攻撃はリモートから実行可能です。エクスプロイトは公に開示されており、利用可能です。 7. 脆弱性の影響: - exploitation は容易であると考えられます。攻撃はリモートから実行可能です。攻撃にはいかなる形式の認証も不要です。技術的な詳細および公のエクスプロイトが知られています。MITRE ATT&CK プロジェクトでは、この問題に対処する攻撃手法として T1505 が使用されています。 8. 脆弱性の活用: - エクスプロイトは github.com からダウンロード可能です。これはProof-of-Concept (PoC) として宣言されています。Google Hacking を用いて を検索することで、脆弱なターゲットを発見可能です。 9. 推奨対策: - 既知の対策に関する情報はありません。影響を受けたオブジェクトを代替製品に置き換えることが推奨されます。 10. 関連リンク: - この脆弱性に紐づくエントリは、VDB-274874、VDB-276818、VDB-278202、および VDB-278269 で確認できます。

目標達成 すべての支援者に感謝 — 100%達成しました！

SQL Injection in Beauty Parlour Management System 1.0 /index.php (CVE-2024-11100)

目標達成すべての支援者に感謝 — 100%達成しました！