CVE-2024-10740

Orta

Təsvir

code-projects E-Health Care System versiya 1.0 daxil olmaqla versiyalarda kritik səviyyəli zəiflik aşkar edilmişdir. Bu, /Admin/consulting_detail.php faylının naməlum hissəsinə təsir edir. consulting_id arqumentinin manipulyasiyası SQL inyeksiyasına gətirib çıxarır. Hücumun uzaqdan başladılması mümkündür. Eksployt ictimaiyyətə açıqlanıb və istifadə edilə bilər.

CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulAnisha E-health Care System
Dərc3 noy 2024
İlk görülmə3 noy 2024
Zəiflik növüCWE-89SQL inyeksiyası

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
anisha e-health_care_system1.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2024-10740 · Anisha E-health Care System · Dark Radar