1.13.1 से पहले Casdoor में क्वेरी API में field और value पैरामीटर से संबंधित SQL इंजेक्शन भेद्यता है, जैसा कि api/get-organizations द्वारा प्रदर्शित किया गया है।
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nउच्च · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
1.13.1 से पहले Casdoor में क्वेरी API में field और value पैरामीटर से संबंधित SQL इंजेक्शन भेद्यता है, जैसा कि api/get-organizations द्वारा प्रदर्शित किया गया है।
http/cves/2022/CVE-2022-24124.yaml
Casdoor < 1.13.1 चलाने वाले होस्ट पर SQL डेटाबेस संस्करण डंप करें
CVE-2022-24124 एक्सप्लॉइट
CVE-2022-24124 के लिए POC
Mayank Deshmukh · multiple · 28 फ़र॰ 2022
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।