CVE-2018-25394
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Kados R10 GreenBee zawiera podatność na wstrzykiwanie SQL w pliku boards_buttons/update_release.php. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne zapytania SQL poprzez parametr release_id, który jest bezpośrednio konkatenowany do zapytań bez sanityzacji. Atakujący może wysłać spreparowane żądanie GET z ładunkiem UNION w celu wydobycia wrażliwych danych, takich jak bieżący użytkownik, nazwa bazy danych i wersja DBMS.
Ocena ryzyka
Ryzyko dla organizacji obejmuje nieautoryzowany dostęp do poufnych danych w bazie danych, co może prowadzić do wycieku informacji, naruszenia integralności danych oraz potencjalnego przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się natychmiastową aktualizację oprogramowania Kados R10 GreenBee do najnowszej wersji, która zawiera poprawki zabezpieczeń. Należy również wdrożyć sanityzację danych wejściowych oraz używać przygotowanych zapytań (prepared statements) dla wszystkich interakcji z bazą danych.
Inne podatności w Kados R10 GreenBee
Zobacz wszystkie- CVE-2018-25395Wysokie
Kados R10 GreenBee zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu przez parametr feature_id w skrypcie boards_buttons/update_feature.php. Wartość feature_id jest bezpośrednio łączona z zapytaniami SQL bez sanityzacji, umożliwiając atakującym wysłanie spreparowanego żądania GET z ładunkiem UNION w celu wydobycia wrażliwych danych z bazy, takich jak bieżący użytkownik, nazwa bazy danych i wersja DBMS.
- CVE-2019-25704Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr filter_user_mail. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25702Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr id_project. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25700Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr sort_direction. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25698Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr id_to_delete. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25696Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr language_tag. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25694Wysokie
Kados R10 GreenBee zawiera podatność na wstrzykiwanie SQL w parametrze user2reset, która pozwala nieuwierzytelnionym atakującym manipulować zapytaniami do bazy danych. Atakujący mogą wysyłać spreparowane żądania z złośliwym kodem SQL w celu wyodrębnienia poufnych danych lub modyfikacji zawartości bazy.
- CVE-2019-25692Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr id_to_modify. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25690Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr mng_profile_id. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić wrażliwe dane z bazy.
- CVE-2019-25688Wysokie
Kados R10 GreenBee zawiera podatność na wstrzykiwanie SQL przez parametr menu_lev1. Nieuwierzytelnieni atakujący mogą manipulować zapytaniami do bazy danych, wysyłając spreparowane żądania.
Oryginalny opis (angielski, źródło NVD)
Kados R10 GreenBee contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the release_id parameter of boards_buttons/update_release.php. The release_id value is concatenated directly into SQL statements without sanitization, allowing attackers to send a crafted GET request with a UNION-based payload to extract sensitive database information including the current user, database name, and DBMS version.