CVE-2016-5683
WysokieStreszczenie
ReadyDesk 9.1 pozwala lokalnym użytkownikom na uzyskanie haseł SQL Server w postaci niezaszyfrowanej poprzez odczytanie pliku SQL_Config.aspx oraz odszyfrowanie danych za pomocą wbudowanego klucza w pliku ReadyDesk.dll.
Ocena ryzyka
Ryzyko związane z tą podatnością polega na możliwości nieautoryzowanego dostępu do danych bazy danych, co może prowadzić do wycieku informacji lub manipulacji danymi.
Rekomendacja
Zaleca się zabezpieczenie pliku SQL_Config.aspx oraz przegląd i aktualizację mechanizmów szyfrowania w ReadyDesk, aby uniemożliwić dostęp do wrażliwych danych.
Inne podatności w ReadyDesk 9.1
Zobacz wszystkie- CVE-2016-5049Wysokie
Podatność typu directory traversal w pliku chat/openattach.aspx w ReadyDesk 9.1 umożliwia zdalnym atakującym odczyt dowolnych plików poprzez wykorzystanie sekwencji .. (kropka kropka) w parametrze SESID w połączeniu z nazwą pliku w parametrze FNAME.
- CVE-2016-5050Krytyczne
W ReadyDesk 9.1 występuje podatność na nieograniczone przesyłanie plików w pliku chat/sendfile.aspx, co pozwala zdalnym atakującym na wykonanie dowolnego kodu poprzez przesłanie i zażądanie pliku .aspx.
- CVE-2016-5048Krytyczne
W ReadyDesk 9.1 występuje podatność na atak typu SQL injection w pliku chat/staff/default.aspx, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika.
Oryginalny opis (angielski, źródło NVD)
ReadyDesk 9.1 allows local users to determine cleartext SQL Server credentials by reading the SQL_Config.aspx file and decrypting data with a hardcoded key in the ReadyDesk.dll file.