CVE-2014-0786
WysokieStreszczenie
Ecava IntegraXor w wersjach przed 4.1.4393 umożliwia zdalnym atakującym odczytanie haseł w postaci niezaszyfrowanej dla kont administracyjnych za pomocą zapytań SELECT wykorzystujących rolę gościa.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych logowania, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się aktualizację do wersji 4.1.4393 lub nowszej, aby zabezpieczyć się przed tą podatnością.
Inne podatności w Ecava IntegraXor
Zobacz wszystkie- CVE-2016-2299Wysokie
W podatności CVE-2016-2299 występuje luka typu SQL injection w Ecava IntegraXor przed wersją 5.0 build 4522, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
- CVE-2017-6050Krytyczne
W aplikacji Ecava IntegraXor w wersjach 5.2.1231.0 i wcześniejszych odkryto problem z wstrzykiwaniem SQL. Aplikacja nieprawidłowo waliduje dane wejściowe użytkownika, co może umożliwić nieautoryzowanemu atakującemu zdalne wykonanie dowolnego kodu w postaci zapytań SQL.
Oryginalny opis (angielski, źródło NVD)
Ecava IntegraXor before 4.1.4393 allows remote attackers to read cleartext credentials for administrative accounts via SELECT statements that leverage the guest role.