CVE-2024-46636-SQLi-MODAPS

CVE-2024-46636 は、NASA EOSDIS の MODAPS システムで特定された SQL インジェクションの脆弱性であり、category パラメータの不適切な入力検証に起因します。この脆弱性により、攻撃者はエラーベースの SQL インジェクションなどの手法を用いた HTTP GET パラメータの操作を通じて、機密データへのアクセスや任意の SQL クエリの実行が可能になります。影響を受けるシステムには、MODAPS Web アプリケーションとそのバックエンドの PostgreSQL...