CVE-2014-2934

Wysokie

Opublikowano: 08/05/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Wielokrotne podatności typu SQL injection w Caldera 9.20 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą parametru tr w plikach costview2/jobs.php oraz costview2/printers.php.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych lub manipulować bazą danych, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Caldera oraz wdrożenie odpowiednich filtrów i zabezpieczeń dla parametrów wejściowych.

Inne podatności w Caldera 9.20

CVE-2014-2936Wysokie
Menadżer katalogów w Caldera 9.20 umożliwia zdalnym atakującym przeprowadzenie ataków typu injection w globalnym zakresie poprzez wykorzystanie parametru maindir_hotfolder w dirmng/index.php lub nieokreślonego parametru w innych plikach.

Oryginalny opis (angielski, źródło NVD)

Multiple SQL injection vulnerabilities in Caldera 9.20 allow remote attackers to execute arbitrary SQL commands via the tr parameter to (1) costview2/jobs.php or (2) costview2/printers.php.