CVE-2014-3773
WysokieStreszczenie
Wielokrotne podatności na wstrzykiwanie SQL w TeamPass przed wersją 2.1.20 umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez różne parametry w plikach PHP.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych lub zmodyfikować bazę danych, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację TeamPass do wersji 2.1.20 lub nowszej oraz przegląd zabezpieczeń aplikacji w celu zminimalizowania ryzyka wstrzykiwania SQL.
Inne podatności w TeamPass
Zobacz wszystkie- CVE-2017-15055Wysokie
Wersje TeamPass przed 2.1.27.9 nie egzekwują prawidłowo kontroli dostępu do elementów w pliku items.queries.php. Umożliwia to atakującemu kopiowanie dowolnych elementów, edytowanie ich w katalogach tylko do odczytu, usuwanie elementów oraz dostęp do historii i atrybutów katalogów.
- CVE-2017-15054Wysokie
W TeamPass przed wersją 2.1.27.9 występuje podatność na przesyłanie dowolnych plików, która pozwala zdalnym uwierzytelnionym użytkownikom na przesyłanie dowolnych plików, co prowadzi do zdalnego wykonania poleceń.
- CVE-2015-7563Wysokie
W podatności CVE-2015-7563 występuje luka CSRF w TeamPass w wersji 2.1.24 i wcześniejszych, która pozwala zdalnym atakującym na przejęcie uwierzytelnienia zalogowanego użytkownika.
- CVE-2014-3772Wysokie
TeamPass w wersjach przed 2.1.20 pozwala zdalnym atakującym na obejście ograniczeń dostępu poprzez wysłanie żądania do index.php, a następnie bezpośrednie żądanie do pliku, który wywołuje funkcję session_start przed sprawdzeniem klucza CPM.
- CVE-2014-3771Wysokie
TeamPass przed wersją 2.1.20 pozwala zdalnym atakującym na obejście ograniczeń dostępu poprzez ścieżkę pliku językowego w żądaniu do index.php lub w żądaniu 'change_user_language' do sources/main.queries.php.
- CVE-2017-9436Krytyczne
TeamPass w wersjach przed 2.1.27.4 jest podatny na atak typu SQL injection w pliku users.queries.php.
Oryginalny opis (angielski, źródło NVD)
Multiple SQL injection vulnerabilities in TeamPass before 2.1.20 allow remote attackers to execute arbitrary SQL commands via the login parameter in a (1) send_pw_by_email or (2) generate_new_password action in sources/main.queries.php; iDisplayStart parameter to (3) datatable.logs.php or (4) a file in source/datatable/; or iDisplayLength parameter to (5) datatable.logs.php or (6) a file in source/datatable/; or allow remote authenticated users to execute arbitrary SQL commands via a sSortDir_ parameter to (7) datatable.logs.php or (8) a file in source/datatable/.