BDU:2021-04428

Опубликовано: 02 июн. 2021

Источник: fstec

CVSS3: 7.5

CVSS2: 5

EPSS Низкий

Описание

Уязвимость параметра catID медицинского программного обеспечения Pharmacy Medical Store And Sale Point связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL команды и получить доступ к конфиденциальным данным

Вендор

Pharmacy Medical Store And Sale Point Project

Наименование ПО

Pharmacy Medical Store And Sale Point

Версия ПО

до 1.0 включительно (Pharmacy Medical Store And Sale Point)

Тип ПО

Сетевое программное средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 5)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,5)

Возможные меры по устранению уязвимости

Ограничить использование программного средства Pharmacy Medical Store And Sale Point

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2020-24862
CVE

EPSS

Процентиль: 60%

0.00397

Низкий

7.5 High

CVSS3

5 Medium

CVSS2

Связанные уязвимости

CVE-2020-24862

CVSS3: 7.5

nvd

больше 4 лет назад

The catID parameter in Pharmacy Medical Store and Sale Point v1.0 has been found to be vulnerable to a Time-Based blind SQL injection via the /medical/inventories.php path which allows attackers to retrieve all databases.

GHSA-f3vp-h583-4j5f

github

больше 3 лет назад