CVE-2021-39378

गंभीरप्रकाशित

openSIS 8.0 में एक SQL इंजेक्शन भेद्यता मौजूद है जब MySQL (MariaDB) को एप्लिकेशन डेटाबेस के रूप में उपयोग किया जा रहा हो। एक दुर्भावनापूर्ण हमलावर NamesList.php के str पैरामीटर के माध्यम से MySQL (MariaDB)...

प्रकाशित: 1 सित॰ 2021
अद्यतन: 4 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 4 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

22.7%

मध्यम · अगले 30 दिन

प्रतिशत: 97.7%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2021-39378PoC
CVE-2021-39378 के लिए प्रूफ-ऑफ-कॉन्सेप्ट: openSIS 8.0 में NamesList.php में str पैरामीटर के माध्यम से SQL इंजेक्शन, जो डेटाबेस निष्कर्षण और ब्लाइंड इंजेक्शन हमलों को सक्षम करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।