CVE-2026-24417

उच्चप्रकाशित

OpenSTAManager में टाइम-बेस्ड ब्लाइंड SQL इंजेक्शन के साथ एम्प्लीफाइड डिनायल ऑफ सर्विस (DoS) मौजूद है।

प्रकाशित: 6 फ़र॰ 2026
अद्यतन: 6 फ़र॰ 2026
सीएनए असाइन करना: GitHub_M
साक्ष्य देखे गए: 19 अग॰ 2026

प्राथमिक सीवीएसएस

8.7/ 10उच्च

nvd · CVSS 4.0

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

ईपीएसएस संभाव्यता अनुमान

0.4%

कम · अगले 30 दिन

प्रतिशत: 31.8%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

OpenSTAManager एक ओपन सोर्स प्रबंधन सॉफ्टवेयर है जो तकनीकी सहायता और इनवॉइसिंग के लिए है। OpenSTAManager v2.9.8 और इससे पहले के संस्करणों में वैश्विक खोज कार्यक्षमता में एक गंभीर Time-Based Blind SQL Injection भेद्यता मौजूद है। एप्लिकेशन कई मॉड्यूल-विशिष्ट खोज हैंडलरों में SQL LIKE क्लॉज़ में उपयोग करने से पहले term पैरामीटर को ठीक से सैनिटाइज़ करने में विफल रहता है, जिससे हमलावर मनमाने SQL कमांड इंजेक्ट कर सकते हैं और Time-Based Boolean Inference के माध्यम से संवेदनशील डेटा निकाल सकते हैं।

स्रोत

CVE-2026-24417PoC
CVE-2026-24417 - OpenSTAManager में Time-Based Blind SQL Injection और Amplified Denial of Service की भेद्यता मौजूद है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।