جزئیات آسیب‌پذیری
CVE-2024-7026
Teknogis Informatics Closed Circuit Vehicle Tracking SoftwareTeknogis Informatics close_circuit_vehicle_tracking_software
SQLi in Teknogis Informatics' Closed Circuit Vehicle Tracking Software
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Teknogis Informatics Closed Circuit Vehicle Tracking Software allows SQL Injection, Blind SQL Injection. This issue affects Closed Circuit Vehicle Tracking Software: through 21.11.2024. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (TR-CERT) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Teknogis Informatics | Closed Circuit Vehicle Tracking Software | v ≤ 21.11.2024 | CVEProject cvelistV5 (CNA) |
| Teknogis Informatics | close_circuit_vehicle_tracking_software | v ≤ 21.11.2024 | CISA ADP / Vulnrichment |
منابع و راهنماها
۲- https://www.usom.gov.tr/bildirim/tr-24-1866 government-resourcebroken-link
- https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-24-1866 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۰۹/۰۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۳/۱۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- TR-CERT
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۲٪
احتمال بهره‌برداری در ۳۰ روز
۴۹٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')