GHSA-vh4m-mw8w-g4w8

ghsaUSosv

RosarioSIS before 10.1 vulnerable to Improper Handling of Length Parameter Inconsistency

Advisory ansehen veröffentlicht 2022-09-07Lizenz: CC-BY-4.0

RosarioSIS Student Information System prior to version 10.1 is vulnerable to Improper Handling of Length Parameter Inconsistency.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2022-2714US	critical9.8	0.87% (59th)	—	2022-09-06
Improper Handling of Length Parameter Inconsistency in GitHub repository francoisjacquet/rosariosis prior to 10.0.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/francoisjacquet/rosariosisPACKAGE
https://github.com/francoisjacquet/rosariosis/commit/4022954c3f41462bf6225c302a28b0429f6f4df3WEB
https://huntr.dev/bounties/430aedac-c7d9-4acb-9bab-bcc0595d9e95WEB
https://nvd.nist.gov/vuln/detail/CVE-2022-2714ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan