BDU:2022-06699 (CVE-2022-43062)

Уязвимость веб-приложения Online Diagnostic Lab Management System, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный SQL-запрос

Опубликовано: 2022-11-10

Описание

Уязвимость веб-приложения Online Diagnostic Lab Management System связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный SQL-запрос с помощью параметра /classes/Master.php?f=delete_appointment

Затрагиваемое ПО и версии

Online Diagnostic Lab Management System (1.0)

Способ устранения

Организационные меры:
1. Ограничить использование программного средства
2. Использование аналогичного программного средства

Оценка CVSS

Балл	9 — высокая опасность

Источники и патчи

https://github.com/YorkLee53645349/Cve_report/blob/main/vendor/oretnom23/online-diagnostic-lab-management-system/SQLi-1.md https://nvd.nist.gov/vuln/detail/CVE-2022-43062 https://vuldb.com/ru/?id.212917

Проверьте безопасность своего сайта и почты → Полная проверка домена