CVE-2016-5048
KrytyczneStreszczenie
W ReadyDesk 9.1 występuje podatność na atak typu SQL injection w pliku chat/staff/default.aspx, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do bazy danych, co stwarza poważne zagrożenie dla integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ReadyDesk oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania atakom SQL injection.
Inne podatności w ReadyDesk 9.1
Zobacz wszystkie- CVE-2016-5683Wysokie
ReadyDesk 9.1 pozwala lokalnym użytkownikom na uzyskanie haseł SQL Server w postaci niezaszyfrowanej poprzez odczytanie pliku SQL_Config.aspx oraz odszyfrowanie danych za pomocą wbudowanego klucza w pliku ReadyDesk.dll.
- CVE-2016-5049Wysokie
Podatność typu directory traversal w pliku chat/openattach.aspx w ReadyDesk 9.1 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze SESID w połączeniu z nazwą pliku w parametrze FNAME.
- CVE-2016-5050Krytyczne
W ReadyDesk 9.1 występuje podatność na nieograniczone przesyłanie plików w pliku chat/sendfile.aspx, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie i zażądanie pliku .aspx.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in chat/staff/default.aspx in ReadyDesk 9.1 allows remote attackers to execute arbitrary SQL commands via the user name field.