CVE-2018-25382
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Zechat 1.5 zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wyodrębnienie informacji z bazy danych poprzez wstrzyknięcie kodu SQL w parametrze uname. Atakujący mogą wysyłać spreparowane żądania do pliku profile.php z ładunkami UNION-based SQL injection, aby pobrać nazwy tabel, kolumn i wrażliwe dane z bazy information_schema.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych danych przechowywanych w bazie, co może prowadzić do wycieku informacji, naruszenia poufności i potencjalnego przejęcia kontroli nad systemem.
Rekomendacja
Należy natychmiast zaktualizować Zechat do najnowszej wersji, która usuwa tę podatność, oraz zastosować parametryzowane zapytania SQL lub odpowiednie filtrowanie danych wejściowych w celu zapobieżenia atakom SQL injection.
Inne podatności w Zechat
Zobacz wszystkie- CVE-2018-25339Wysokie
Zechat w wersji 1.5 zawiera podatność na wstrzykiwanie SQL w parametrze v, co pozwala nieautoryzowanym atakującym na wydobycie informacji z bazy danych przy użyciu technik opóźnienia czasowego. Atakujący mogą wykorzystać parametr v do potwierdzenia podatności i ekstrakcji danych.
- CVE-2018-25338Wysokie
Zechat w wersji 1.5 zawiera podatność na wstrzyknięcie SQL w parametrze hashtag, która pozwala nieautoryzowanym atakującym na wydobycie informacji z bazy danych przy użyciu technik opartych na unii. Atakujący mogą wykorzystać parametr hashtag z ładunkami opartymi na unii, aby uzyskać nazwy tabel i kolumn.
Oryginalny opis (angielski, źródło NVD)
Zechat 1.5 contains an SQL injection vulnerability that allows unauthenticated attackers to extract database information by injecting SQL code through the uname parameter. Attackers can send crafted requests to profile.php with UNION-based SQL injection payloads to retrieve table names, column names, and sensitive data from the information_schema database.