CVE-2017-12585

Wysokie

Opublikowano: 06/08/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

SLiMS 8 Akasia w wersjach do 8.3.1 zawiera podatność na wstrzykiwanie SQL w plikach admin/AJAX_lookup_handler.php (parametry tableName i tableFields), admin/AJAX_check_id.php oraz admin/AJAX_vocabolary_control.php. Może być wykorzystywana przez zdalnych, uwierzytelnionych użytkowników-librarianów.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych, co stwarza poważne zagrożenie dla integralności i poufności danych organizacji.

Rekomendacja

Zaleca się aktualizację SLiMS do najnowszej wersji oraz wprowadzenie dodatkowych środków zabezpieczających, takich jak ograniczenie dostępu do krytycznych plików.

Inne podatności w SLiMS 8 Akasia

CVE-2017-12584Wysokie
W SLiMS 8 Akasia do wersji 8.3.1 brakuje zabezpieczeń przed atakami CSRF. Umożliwia to zdalnym atakującym oszukanie użytkownika w celu zmiany hasła na kontrolowane przez atakującego, co prowadzi do pełnego przejęcia konta.

Oryginalny opis (angielski, źródło NVD)

SLiMS 8 Akasia through 8.3.1 has SQL injection in admin/AJAX_lookup_handler.php (tableName and tableFields parameters), admin/AJAX_check_id.php, and admin/AJAX_vocabolary_control.php. It can be exploited by remote authenticated librarian users.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS