CVE-2022-24124

Опубликовано: 29 янв. 2022

Источник: nvd

CVSS3: 7.5

CVSS2: 5

EPSS Средний

Описание

The query API in Casdoor before 1.13.1 has a SQL injection vulnerability related to the field and value parameters, as demonstrated by api/get-organizations.

Ссылки

http://packetstormsecurity.com/files/166163/Casdoor-1.13.0-SQL-Injection.html
Exploit
Third Party Advisory
VDB Entry
https://github.com/casdoor/casdoor/compare/v1.13.0...v1.13.1
Release Notes
Third Party Advisory
https://github.com/casdoor/casdoor/issues/439
Exploit
Issue Tracking
Patch
Third Party Advisory
https://github.com/casdoor/casdoor/pull/442
Exploit
Patch
Third Party Advisory
http://packetstormsecurity.com/files/166163/Casdoor-1.13.0-SQL-Injection.html
Exploit
Third Party Advisory
VDB Entry
https://github.com/casdoor/casdoor/compare/v1.13.0...v1.13.1
Release Notes
Third Party Advisory
https://github.com/casdoor/casdoor/issues/439
Exploit
Issue Tracking
Patch
Third Party Advisory
https://github.com/casdoor/casdoor/pull/442
Exploit
Patch
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:casbin:casdoor:*:*:*:*:*:*:*:*

Версия до 1.13.1 (исключая)

EPSS

Процентиль: 98%

0.57377

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-m358-g4rp-533r

CVSS3: 7.5

github

около 4 лет назад

SQL Injection in Casdoor

BDU:2023-00991

CVSS3: 7.5

fstec

около 4 лет назад

Уязвимость реализации прикладного программного интерфейса платформы для организации IAM и SSO Casdoor, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 98%

0.57377

Средний

7.5 High

CVSS3

5 Medium

CVSS2

Дефекты

CWE-89