CVE-2021-41511
حرجةتم النشر
حقل اسم المستخدم وكلمة المرور في تسجيل الدخول في نظام إدارة حجوزات الإقامة الإصدار V1 يمكن أن يمنح الوصول إلى أي مستخدم باستخدام حقن SQL لتجاوز المصادقة.
- تم النشر
- 04/10/2021
- محدث
- 04/08/2024
- تخصيص CNA
- mitre
- الأدلة المرصودة
- 05/08/2026
CVSS الأساسي
9.8/ 10حرجة
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H3.3%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 88.1%
- تاريخ الموديل
- 21/09/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
حقل اسم المستخدم وكلمة المرور في تسجيل الدخول في نظام إدارة حجوزات الإقامة الإصدار V1 يمكن أن يمنح الوصول إلى أي مستخدم باستخدام حقن SQL لتجاوز المصادقة.
المصادر
1- CVE-2021-41511استغلال
استغلال إثبات المفهوم لحقن SQL وتجاوز المصادقة في نظام إدارة حجوزات الإقامة 1.0، مما يتيح وصولاً غير مصرح به للمسؤول عبر حمولات مصممة.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.