Katalog CVE
CVE-2024-44065
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.38%
Percentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Podatność na ślepą iniekcję SQL opartą na czasie w Cloudlog v2.6.15 w punkcie końcowym /index.php/logbookadvanced/search w parametrze qsoresults.
Ocena ryzyka
Atakujący może manipulować zapytaniami SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub naruszenia integralności bazy danych.
Rekomendacja
Należy zaktualizować Cloudlog do najnowszej wersji lub zastosować poprawki bezpieczeństwa, a także walidować dane wejściowe.
Inne podatności w Cloudlog
Oryginalny opis (angielski, źródło NVD)
Time-based blind SQL Injection vulnerability in Cloudlog v2.6.15 at the endpoint /index.php/logbookadvanced/search in the qsoresults parameter.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS