CVE-2021-39379

गंभीरप्रकाशित

openSIS 8.0 में एक SQL इंजेक्शन भेद्यता मौजूद है जब MySQL (MariaDB) को एप्लिकेशन डेटाबेस के रूप में उपयोग किया जा रहा हो। एक दुर्भावनापूर्ण हमलावर ResetUserInfo.php के password_stn_id पैरामीटर के माध्यम से...

प्रकाशित: 1 सित॰ 2021
अद्यतन: 4 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 4 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

3.7%

कम · अगले 30 दिन

प्रतिशत: 89.3%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2021-39379PoC
CVE-2021-39379 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो openSIS 8.0 में ResetUserInfo.php के password_stn_id पैरामीटर के माध्यम से SQL इंजेक्शन भेद्यता है, जो MySQL/MariaDB के विरुद्ध समय-आधारित ब्लाइंड SQLi को सक्षम बनाता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।