CVE-2024-5356

सारांश

एक भेद्यता, जिसे गंभीर (critical) के रूप में वर्गीकृत किया गया है, anji-plus AJ-Report संस्करण 1.4.1 तक में पाई गई। यह फ़ाइल /dataSet/testTransform;swagger-ui के अज्ञात फ़ंक्शन को प्रभावित करती है। dynSentence तर्क के साथ छेड़छाड़ sql इंजेक्शन की ओर ले जाती है। हमले को दूरस्थ रूप से शुरू करना संभव है। शोषण (exploit) को सार्वजनिक रूप से प्रकट किया गया है और इसका उपयोग किया जा सकता है। इस भेद्यता का पहचानकर्ता VDB-266268 है।

स्रोत

• Aj-Report-sql-CVE-2024-5356-POCPoC

  Aj-Report में CVE-2024-5356 SQL इंजेक्शन भेद्यता के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण। स्वचालित परीक्षण के लिए कॉन्फ़िगरेबल थ्रेडिंग के साथ एकल URL और बैच फ़ाइल स्कैनिंग का समर्थन करता है।