CVE-2021-37832
जब SQLite को एप्लिकेशन डेटाबेस के रूप में उपयोग किया जा रहा हो, तो Hotel Druid के संस्करण 3.0.2 में SQL इंजेक्शन भेद्यता मौजूद है। एक दुर्भावनापूर्ण हमलावर कमजोर idappartamenti पैरामीटर के माध्यम से SQLite डेटाबेस...
- प्रकाशित
- 3 अग॰ 2021
- अद्यतन
- 4 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 90.6%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
जब SQLite को एप्लिकेशन डेटाबेस के रूप में उपयोग किया जा रहा हो, तो Hotel Druid के संस्करण 3.0.2 में SQL इंजेक्शन भेद्यता मौजूद है। एक दुर्भावनापूर्ण हमलावर कमजोर idappartamenti पैरामीटर के माध्यम से SQLite डेटाबेस को SQL कमांड जारी कर सकता है।
स्रोत
CVE 2021-37832 पीओसी
CVE-2021-37832 - Hotel Druid 3.0.2 SQL इंजेक्शन भेद्यता - 9.8 CVSS 3.1
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।