CVE-2024-46636

概要

NASA Earth Observing System Data and Information System（EOSDIS）MODAPS v8.1 被发现其 category 参数中存在 SQL 注入漏洞。

• CVE-2024-46636-SQLi-MODAPS情報

  NASA EOSDIS MODAPSにおけるSQLインジェクションの脆弱性は、`category`パラメータの入力検証が不適切なことに起因します。この欠陥により、攻撃者はバックエンドのSQLクエリを操作でき、不正なデータアクセスやデータベースの侵害につながる可能性があります。