CVE-2014-5109

Wysokie

Opublikowano: 28/07/2014(UTC)Przetłumaczono: 17/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu SQL injection w pliku endpoint_generic.php w Fonality trixbox umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr mac w akcji Submit.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub modyfikacji danych.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz walidację i sanitizację danych wejściowych w celu zapobiegania atakom SQL injection.

Inne podatności w Fonality trixbox

CVE-2014-5112Wysokie
W module home w Fonality trixbox występuje podatność, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń poprzez wykorzystanie metaznaków powłoki w parametrze lang.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in maint/modules/endpointcfg/endpoint_generic.php in Fonality trixbox allows remote attackers to execute arbitrary SQL commands via the mac parameter in a Submit action.