CVE-2014-2323

Krytyczne

Opublikowano: 14/03/2014(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność na wstrzykiwanie SQL w mod_mysql_vhost.c w lighttpd przed wersją 1.4.35 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nazwę hosta, związane z request_check_hostname.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia danych lub ich modyfikacji.

Rekomendacja

Zaleca się aktualizację lighttpd do wersji 1.4.35 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in mod_mysql_vhost.c in lighttpd before 1.4.35 allows remote attackers to execute arbitrary SQL commands via the host name, related to request_check_hostname.