CVE-2021-36621
Yüksek
Açıklama
Sourcecodester Online Covid Vaccination Scheduler System 1.0, SQL Injection zafiyetine sahiptir. username parametresi zaman tabanlı (time-based) SQL injection'a karşı savunmasızdır. Yönetici parola özetinin (hash) başarıyla dökülmesi durumunda, bir saldırgan bu özeti çözerek düz metin parolayı elde edebilir. Böylece saldırgan, Administrator olarak kimlik doğrulaması gerçekleştirebilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünOnline Covid Vaccination Scheduler System
Yayın30 Tem 2021
İlk görülme30 Tem 2021
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| online_covid_vaccination_scheduler_system_project online_covid_vaccination_scheduler_system | 1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.