nu1l0/cve-2024-46636-sqli-modaps
SQL-Injection-Schwachstelle in NASA EOSDIS MODAPS aufgrund unsachgemäßer Eingabevalidierung im `category`-Parameter. Dieser Fehler ermöglicht es Angreifern, Backend-SQL-Abfragen zu manipulieren, was potenziell zu unbefugtem Datenzugriff und einer Kompromittierung der Datenbank führen kann.
CVE-2024-46636 ist eine SQL-Injection-Schwachstelle, die im MODAPS-System der NASA EOSDIS identifiziert wurde, verursacht durch eine unsachgemäße Eingabevalidierung im Parameter category. Diese Schwachstelle ermöglicht es Angreifern, auf sensible Daten zuzugreifen und beliebige SQL-Abfragen durch Manipulation von HTTP-GET-Parametern mittels Techniken wie error-based SQL-Injection auszuführen. Das betroffene System umfasst die MODAPS-Webanwendung und ihre PostgreSQL-Backend-Datenbank. Das Problem wurde vom Anbieter bestätigt und behoben. Dieses Repository enthält keinen Exploit-Code oder Proof-of-Concept (PoC). Entdeckt von Abdulrahman Aldossary. Referenzen: https://www.cve.org/CVERecord?id=CVE-2024-46636
