CVE-2017-15378
WysokieStreszczenie
W E-Sic 1.0 występuje podatność na atak typu SQL Injection w parametrze resetowania hasła (znanym jako parametr cpfcnpj w URI /reset).
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji.
Rekomendacja
Zaleca się walidację i sanitizację danych wejściowych w parametrze cpfcnpj oraz aktualizację do najnowszej wersji oprogramowania, aby zniwelować ryzyko.
Inne podatności w E-Sic 1.0
Zobacz wszystkie- CVE-2017-15381Krytyczne
W E-Sic 1.0 występuje podatność typu SQL Injection poprzez parametr f w skrypcie wyszukiwania kodu pocztowego (buscacep.php).
- CVE-2017-15379Krytyczne
W E-Sic 1.0 występuje luka umożliwiająca ominięcie uwierzytelnienia poprzez użycie wartości '=' lub 'or' dla nazwy użytkownika i hasła w URI /index (login).
- CVE-2017-15373Krytyczne
E-Sic w wersji 1.0 umożliwia atak typu SQL injection poprzez parametr q w pliku esiclivre/restrito/inc/lkpcep.php, który jest częścią prywatnego obszaru wyszukiwania.
Oryginalny opis (angielski, źródło NVD)
SQL Injection exists in the E-Sic 1.0 password reset parameter (aka the cpfcnpj parameter to the /reset URI).