CVE-2022-24124
1.13.1 से पहले Casdoor में क्वेरी API में field और value पैरामीटर से संबंधित SQL इंजेक्शन भेद्यता है, जैसा कि api/get-organizations द्वारा प्रदर्शित किया गया है।
- प्रकाशित
- 29 जन॰ 2022
- अद्यतन
- 3 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 28 फ़र॰ 2022
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nउच्च · अगले 30 दिन
- प्रतिशत
- 99.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
1.13.1 से पहले Casdoor में क्वेरी API में field और value पैरामीटर से संबंधित SQL इंजेक्शन भेद्यता है, जैसा कि api/get-organizations द्वारा प्रदर्शित किया गया है।
स्रोत
http/cves/2022/CVE-2022-24124.yaml
Nuclei Templatesघोषित शर्तें
- network: http($.protocol_keys)
- verification: regex,status($.matchers[*].type)
- CVE-2022-24124एक्सप्लॉइट
Casdoor < 1.13.1 चलाने वाले होस्ट पर SQL डेटाबेस संस्करण डंप करें
- CVE-2022-24124एक्सप्लॉइट
CVE-2022-24124 एक्सप्लॉइट
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।