CVE-2014-125136
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
W produktach C97net qEngine CMS do wersji 6.0.0, Kemana Directory do 1.5.6 oraz Cart Engine do 3.0.0 występuje podatność ujawnienia informacji polegająca na pozostawieniu kopii zapasowych bazy danych w katalogu /admin/backup dostępnym przez WWW. Nieuwierzytelniony atakujący może wylistować katalog lub odgadnąć nazwy plików oparte na dacie (np. 'Full Backup YYYYMMDD.sql') i pobrać zrzuty zawierające rekordy użytkowników oraz hashe haseł administratorów.
Ocena ryzyka
Ujawnienie kopii zapasowych bazy danych może doprowadzić do wycieku danych osobowych oraz przejęcia kont administracyjnych poprzez złamanie hashy haseł. Stanowi to poważne ryzyko dla poufności i integralności systemu.
Rekomendacja
Należy zablokować dostęp sieciowy do katalogu /admin/backup, przenieść kopie zapasowe poza katalog dostępny przez WWW oraz wymusić zmianę haseł administratorów. Zaleca się aktualizację oprogramowania do wersji pozbawionej podatności.
Inne podatności w qEngine CMS / Kemana Directory / Cart Engine
Zobacz wszystkie- CVE-2014-125138Wysokie
W qEngine CMS, Kemana Directory i Cart Engine występuje podatność nieograniczonego przesyłania plików w polach administracyjnych obrazów. Użytkownicy z rolą edytora mogą przesłać skrypty PHP przez parametry page_image lub cat_image do katalogu /public/image i spowodować ich wykonanie na serwerze.
- CVE-2014-125137Średnie
C97net qEngine CMS do wersji 6.0.0, Kemana Directory do wersji 1.5.6 i Cart Engine do wersji 3.0.0 zawierają podatność lokalnego włączania plików w parametrze run w admin/task.php. Uwierzytelnieni administratorzy mogą dostarczyć sekwencje przechodzenia katalogów w parametrze run, aby włączyć i ujawnić lokalne pliki czytelne dla serwera WWW.
Oryginalny opis (angielski, źródło NVD)
C97net qEngine CMS through 6.0.0, Kemana Directory through 1.5.6, and Cart Engine through 3.0.0 contain an information disclosure vulnerability that exposes database backups in the web-accessible /admin/backup directory. Unauthenticated attackers can list the directory or guess date-based names like 'Full Backup YYYYMMDD.sql' to download dumps containing user records and administrator password hashes.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS