CVE-2024-46636

总结

NASA 地球观测系统数据和信息系统（EOSDIS）MODAPS v8.1 被发现其 category 参数中存在 SQL 注入漏洞。

来源

• CVE-2024-46636-SQLi-MODAPS信息

  NASA EOSDIS MODAPS 中存在 SQL 注入漏洞，原因是 `category` 参数输入验证不完善。此漏洞允许攻击者操纵后端 SQL 查询，可能导致未经授权的数据访问和数据库泄露。