9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
GFast between v2 to v3.2 was discovered to contain a SQL injection vulnerability via the OrderBy parameter at /system/operLog/list.
Засегнати продукти
- n/a n/a: n/a
Вид слабост
История
- 27 февруари 2025 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2024-55160
- https://nvd.nist.gov/vuln/detail/CVE-2024-55160
- https://github.com/tiger1103/gfast/tree/os-v3.2
- https://github.com/tiger1103/gfast/blob/os-v3.2/api/v1/system/sys_oper_log.go#L35
- https://github.com/tiger1103/gfast/blob/os-v3.2/internal/app/system/logic/sysOperLog/sys_oper_log.go#L121
- https://github.com/SuperDu1/CVE/issues/2