Katalog CVE
CVE-2017-14401
KrytyczneStreszczenie
Interfejs webowy EyesOfNetwork w wersji 5.1-0 zawiera podatność na wstrzyknięcie SQL poprzez parametr user_name w module/admin_user/add_modify_user.php w sekcji 'AKTUALIZACJA KONTA'.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji EyesOfNetwork oraz walidację i sanitizację danych wejściowych w aplikacji.
Oryginalny opis (angielski, źródło NVD)
The EyesOfNetwork web interface (aka eonweb) 5.1-0 has SQL injection via the user_name parameter to module/admin_user/add_modify_user.php in the "ACCOUNT UPDATE" section.