2023年3月14日にOnline Railway Reservation Systemの脆弱性情報が公開されました。
対応が必要か検討してください。
本脆弱性は深刻度が高いため、早めの確認をお勧めいたします。
Sourcecodester Online Railway Reservation Sysytem には、SQL インジェクションの脆弱性が存在します。
製品：Online Railway Reservation System
企業：Online Railway Reservation System project
CVSS v2
CVSS v3

参考：CVSSの深刻度レベル

スコア	CVSS v2	CVSS v3
9.0～10.0	危険	緊急
7.0～8.9	危険	重要
4.0～6.9	警告	警告
0.1～3.9	注意	注意
0	注意	なし

JVN JVNDB-2022-003988
https://jvndb.jvn.jp/ja/contents/2022/JVNDB-2022-003988.html
CVE CVE-2021-46308
https://www.cve.org/CVERecord?id=CVE-2021-46308
NVD CVE-2021-46308
https://nvd.nist.gov/vuln/detail/CVE-2021-46308
関連文書 CVE-nu11secur1ty/tree/main/vendors/oretnom23/2022/Online-Railway-Reservation
https://github.com/nu11secur1ty/CVE-nu11secur1ty/tree/main/vendors/oretnom23/2022/Online-Railway-Reservation
CWE-89
https://jvndb.jvn.jp/ja/cwe/CWE-89.html
登録日
2023/03/14 08:38:00
最終更新日
2023/03/14 08:38:00
もっと見る >>