CVE-2017-14401
KrytyczneStreszczenie
Interfejs webowy EyesOfNetwork w wersji 5.1-0 zawiera podatność na wstrzyknięcie SQL poprzez parametr user_name w module/admin_user/add_modify_user.php w sekcji 'AKTUALIZACJA KONTA'.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji EyesOfNetwork oraz walidację i sanitizację danych wejściowych w aplikacji.
Inne podatności w EyesOfNetwork web interface 5.1-0
Zobacz wszystkie- CVE-2017-13780Wysokie
Interfejs webowy EyesOfNetwork w wersji 5.1-0 umożliwia ataki typu directory traversal, co pozwala na odczyt dowolnych plików poprzez parametr pliku w module/admin_conf/download.php.
- CVE-2017-14403Krytyczne
Interfejs webowy EyesOfNetwork w wersji 5.1-0 zawiera podatność na wstrzykiwanie SQL poprzez parametr term w pliku module/admin_group/search.php.
- CVE-2017-14402Krytyczne
Interfejs webowy EyesOfNetwork w wersji 5.1-0 zawiera podatność na wstrzyknięcie SQL poprzez parametr user_name w module/admin_user/add_modify_user.php w sekcji 'TWORZENIE KONTA'. Problem wynika z braku walidacji danych wejściowych w pliku include/function.php.
Oryginalny opis (angielski, źródło NVD)
The EyesOfNetwork web interface (aka eonweb) 5.1-0 has SQL injection via the user_name parameter to module/admin_user/add_modify_user.php in the "ACCOUNT UPDATE" section.