CVE-2014-9220

Wysokie

Opublikowano: 03/12/2014(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2014-9220 występuje luka typu SQL injection w OpenVAS Manager przed wersją 4.0.6 oraz 5.x przed wersją 5.0.7. Umożliwia ona zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr strefy czasowej w komendzie modify_schedule OMP.

Ocena ryzyka

Atakujący mogą wykorzystać tę lukę do uzyskania dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub modyfikacji danych. To stwarza poważne zagrożenie dla integralności i poufności danych w organizacji.

Rekomendacja

Zaleca się aktualizację OpenVAS Manager do wersji 4.0.6 lub 5.0.7, aby usunąć tę podatność. Dodatkowo warto przeprowadzić audyt zabezpieczeń aplikacji, aby zminimalizować ryzyko przyszłych ataków.

Inne podatności w OpenVAS Manager

CVE-2013-6765Wysokie
OpenVAS Manager w wersjach 3.0 przed 3.0.7 oraz 4.0 przed 4.0.4 umożliwia zdalnym atakującym ominięcie ograniczeń uwierzytelniania OMP i wykonanie poleceń OMP poprzez spreparowane żądanie OMP dotyczące informacji o wersji.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in OpenVAS Manager before 4.0.6 and 5.x before 5.0.7 allows remote attackers to execute arbitrary SQL commands via the timezone parameter in a modify_schedule OMP command.