CVE-2024-1301

गंभीरप्रकाशित

बैजर मीटर के मोनिटूल में कई कमजोरियाँ

प्रकाशित: 12 मार्च 2024
अद्यतन: 12 अग॰ 2024
सीएनए असाइन करना: INCIBE
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

2.2%

कम · अगले 30 दिन

प्रतिशत: 81.2%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

# Badger Meter Monitool में SQL इंजेक्शन भेद्यता Badger Meter Monitool के संस्करण 4.6.3 और उससे पहले के संस्करणों को प्रभावित करने वाली SQL इंजेक्शन भेद्यता। एक दूरस्थ हमलावर j_username पैरामीटर के माध्यम से सर्वर पर एक विशेष रूप से तैयार SQL क्वेरी भेज सकता है और डेटाबेस में संग्रहीत जानकारी प्राप्त कर सकता है।

स्रोत

CVE-2024-1301---Badgermeter-moni-tool-SQL-InjectionPoC
CVE-2024-1301 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, s:can moni:tool 4.6.3 तक में एक अनधिकृत SQL इंजेक्शन, ब्लाइंड SQLi के माध्यम से पूर्ण डेटाबेस समझौता सक्षम करता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।