CVE-2005-2675
WysokieStreszczenie
W systemie Land Down Under (LDU) 800 występuje wiele podatności na ataki typu SQL injection, które pozwalają zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP. Producent zakwestionował te informacje, twierdząc, że zmienne są odpowiednio oczyszczane i żadna wersja LDU nie jest dotknięta.
Ocena ryzyka
Podatności te mogą prowadzić do nieautoryzowanego dostępu do bazy danych, co stwarza poważne zagrożenie dla integralności i poufności danych w organizacji. Mimo zaprzeczeń producenta, ryzyko pozostaje, jeśli nie zostaną podjęte odpowiednie środki ostrożności.
Rekomendacja
Zaleca się przeprowadzenie audytu bezpieczeństwa aplikacji oraz weryfikację sanitacji danych wejściowych. Należy również rozważyć aktualizację do najnowszej wersji oprogramowania, aby zminimalizować ryzyko związane z potencjalnymi lukami.
Powiązane podatności
- CVE-2026-85509Krytyczne
FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _read_fru_data w pliku libfreeipmi/fru/ipmi-fru.c, gdy kontroler BMC zwróci więcej bajtów niż żądano.
- CVE-2026-85508Krytyczne
Narzędzie ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _output_dell_system_info_cmc_ipv6_info w pliku ipmi-oem/ipmi-oem-dell.c, wywoływanej przez podkomendę cmc-ipv6-info polecenia dell get-system-info.
- CVE-2026-85507Krytyczne
Narzędzie ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _output_dell_system_info_cmc_info w pliku ipmi-oem/ipmi-oem-dell.c, wywoływanej przez podkomendę cmc-info polecenia dell get-system-info.
- CVE-2026-85506Krytyczne
Narzędzie ipmi-oem w FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _get_dell_system_info_idrac_info w pliku ipmi-oem/ipmi-oem-dell.c, wywoływanej przez podkomendę idrac-info polecenia dell get-system-info.
- CVE-2026-85504Krytyczne
FreeIPMI przed wersją 1.6.19 zawiera podatność na przepełnienie bufora opartego na stosie w funkcji _ipmi_sel_oem_fujitsu_get_sel_entry_long_text w pliku libfreeipmi/sel/ipmi-sel-string-fujitsu-irmc-common.c, wywoływaną przez nieprawidłowe odpowiedzi Fujitsu SEL long-text.
- CVE-2026-11613Krytyczne
Wtyczka Divi Ajax Filter dla WordPressa jest podatna na lokalne dołączanie plików we wszystkich wersjach do 5.1.2 włącznie, poprzez parametr 'custom_loop_template'. Umożliwia to nieuwierzytelnionym atakującym dołączanie i wykonywanie dowolnych plików .php na serwerze, co pozwala na wykonanie dowolnego kodu PHP w tych plikach. Podatność jest możliwa do wykorzystania tylko wtedy, gdy parametr loop_templates jest ustawiony na 'custom-template'.
- CVE-2026-85148Krytyczne
SmartIT Desktop Manager opracowany przez Lightstar ma podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać stałe hasło do zdalnego dostępu do hostów użytkowników.
- CVE-2026-85146Krytyczne
SmartIT Desktop Manager opracowany przez Lightstar ma podatność na użycie twardo zakodowanych poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą uzyskać poświadczenia konta usługi SSH i hasła dla SmartIT Agent bezpośrednio z kodu źródłowego aplikacji.
- CVE-2026-75754Krytyczne
ASUS Control Center ma podatności: brak uwierzytelnienia dla krytycznych funkcji, Server-Side Request Forgery (SSRF) oraz użycie twardo zakodowanych poświadczeń. Nieautoryzowany użytkownik może uzyskać klucz szyfrowania poprzez żądanie HTTP, co powoduje, że lokalna usługa włącza SSH na porcie 2222. Następnie atakujący może zalogować się przy użyciu twardo zakodowanych poświadczeń, uzyskać powłokę roota i bezpośrednio czytać, zapisywać i usuwać dane w ASUS Control Center, a także zdalnie kontrolować wszystkie serwery, komputery PC i stacje robocze w firmie.
- CVE-2026-67402Krytyczne
Niebezpieczna konfiguracja Apache w ConfigServer Security & Firewall mapuje /usr/bin jako programy CGI przez wirtualny host HTTPS Messenger v3. Zdalny nieuwierzytelniony atakujący, którego adres jest zablokowany, może zażądać zmapowanego pliku wykonywalnego i uruchomić dowolne polecenia jako użytkownik Apache. Podatność dotyczy instalacji, w których włączone są CSF Messenger v3 i jego tryb HTTPS. WebPros naprawił podatność w wersji 16.31.
Oryginalny opis (angielski, źródło NVD)
Note: the vendor has disputed this issue. Multiple SQL injection vulnerabilities in Land Down Under (LDU) 800 allow remote attackers to execute arbitrary SQL commands via the (1) s or (2) m parameter to forums.php, (3) o, (4) w, (5) s, or (6) p parameter to list.php, (7) m parameter to journal.php, (8) x or (9) n parameter to forums.php, or (10) w parameter to links.php. NOTE: this issue has been disputed by the vendor, who says "None of the tricks written there are working, the variables are properly sanitized and no LDU version is affected.