PT-2022-21003
CVE-2022-31965
·
تاريخ النشر
2022-06-01
·
تاريخ التحديث
2022-06-10
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Rescue Dispatch Management System version 1.0
Description
The issue concerns SQL Injection. It can be exploited via the "/rdms/admin/respondent types/manage respondent type.php" API endpoint, specifically through the
id variable.Recommendations
For Rescue Dispatch Management System version 1.0, consider restricting access to the "/rdms/admin/respondent types/manage respondent type.php" API endpoint until a patch is available. As a temporary workaround, avoid using the
id variable in this endpoint to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾