CVE-2016-5792
KrytyczneStreszczenie
Podatność na wstrzykiwanie SQL w Moxa SoftCMS przed wersją 1.5 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez nieokreślone pola.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych lub zniszczyć integralność bazy danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację Moxa SoftCMS do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Inne podatności w Moxa SoftCMS
Zobacz wszystkie- CVE-2016-9332Wysokie
W Moxa SoftCMS w wersjach przed 1.6 odkryto problem związany z niewłaściwą walidacją danych wejściowych. Atakujący może dostarczyć nieoczekiwane wartości, co może prowadzić do awarii programu lub nadmiernego zużycia zasobów, skutkując warunkiem odmowy usługi.
- CVE-2016-8360Wysokie
W Moxa SoftCMS w wersjach przed 1.6 odkryto problem, który pozwala na wysłanie specjalnie skonstruowanego żądania URL do serwera ASP SoftCMS. Może to prowadzić do podwójnego zwolnienia pamięci, co umożliwia atakującemu modyfikację lokalizacji pamięci oraz potencjalnie prowadzi do odmowy usługi lub wykonania dowolnego kodu.
- CVE-2016-9333Krytyczne
W Moxa SoftCMS w wersjach przed 1.6 odkryto problem związany z niewłaściwym filtrowaniem danych wejściowych. Atakujący zdalny może uzyskać dostęp do SoftCMS z uprawnieniami administratora poprzez specjalnie przygotowane dane wejściowe (SQL INJECTION).
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in Moxa SoftCMS before 1.5 allows remote attackers to execute arbitrary SQL commands via unspecified fields.