CVE-2015-2849

Wysokie

Opublikowano: 07/07/2015(UTC)Przetłumaczono: 16/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu SQL injection w oprogramowaniu ANTlabs InnGate na urządzeniach IG 3100, InnGate 3.01 E, InnGate 3.10 E, InnGate 3.10 M, SG 4 i SSG 4, gdy używane jest https, umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez parametr ppli.

Ocena ryzyka

Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub kompromitacji systemu.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji, która eliminuje tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak filtrowanie danych wejściowych.

Inne podatności w ANTlabs InnGate firmware

CVE-2015-0932Wysokie
Oprogramowanie układowe ANTlabs InnGate na urządzeniach IG 3100, IG 3101 oraz InnGate 3.00 E, 3.01 E, 3.02 E, 3.10 E, 3.01 G i 3.10 G nie wymaga uwierzytelnienia dla sesji rsync. To umożliwia zdalnym atakującym odczyt lub zapis dowolnych plików przez ruch TCP na porcie 873.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in main.ant in the ANTlabs InnGate firmware on IG 3100, InnGate 3.01 E, InnGate 3.10 E, InnGate 3.10 M, SG 4, and SSG 4 devices, when https is used, allows remote attackers to execute arbitrary SQL commands via the ppli parameter.