Katalog CVE
CVE-2017-15974
KrytyczneStreszczenie
tPanel 2009 umożliwia atak typu SQL injection, co pozwala na ominięcie uwierzytelnienia poprzez wykorzystanie zapytania 'or 1=1 or ''=' w pliku login.php.
Ocena ryzyka
Atakujący może uzyskać dostęp do systemu bez poprawnych danych logowania, co stwarza poważne zagrożenie dla bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację tPanel do najnowszej wersji oraz wprowadzenie zabezpieczeń przed atakami SQL injection.
Oryginalny opis (angielski, źródło NVD)
tPanel 2009 allows SQL injection for Authentication Bypass via 'or 1=1 or ''=' to login.php.