CVE-2017-14403
KrytyczneStreszczenie
Interfejs webowy EyesOfNetwork w wersji 5.1-0 zawiera podatność na wstrzykiwanie SQL poprzez parametr term w pliku module/admin_group/search.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania wstrzykiwaniu SQL.
Inne podatności w EyesOfNetwork web interface 5.1-0
Zobacz wszystkie- CVE-2017-13780Wysokie
Interfejs webowy EyesOfNetwork w wersji 5.1-0 umożliwia ataki typu directory traversal, co pozwala na odczyt dowolnych plików poprzez parametr pliku w module/admin_conf/download.php.
- CVE-2017-14402Krytyczne
Interfejs webowy EyesOfNetwork w wersji 5.1-0 zawiera podatność na wstrzyknięcie SQL poprzez parametr user_name w module/admin_user/add_modify_user.php w sekcji 'TWORZENIE KONTA'. Problem wynika z braku walidacji danych wejściowych w pliku include/function.php.
- CVE-2017-14401Krytyczne
Interfejs webowy EyesOfNetwork w wersji 5.1-0 zawiera podatność na wstrzyknięcie SQL poprzez parametr user_name w module/admin_user/add_modify_user.php w sekcji 'AKTUALIZACJA KONTA'.
Oryginalny opis (angielski, źródło NVD)
The EyesOfNetwork web interface (aka eonweb) 5.1-0 has SQL injection via the term parameter to module/admin_group/search.php.