CVE-2018-25398
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Projekt Open ISES 3.30A zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze frm_passwd. Atakujący mogą wysyłać żądania POST do main.php z spreparowanymi ładunkami SQL w celu wydobycia poufnych informacji z bazy danych, w tym nazw użytkowników, nazw baz danych i szczegółów wersji.
Ocena ryzyka
Ryzyko dla organizacji obejmuje nieautoryzowany dostęp do wrażliwych danych przechowywanych w bazie danych, co może prowadzić do naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację do najnowszej wersji Open ISES Project, która usuwa tę podatność, oraz zastosowanie walidacji wejścia i przygotowanych zapytań parametryzowanych w celu zapobiegania atakom SQL injection.
Inne podatności w Open ISES Project
Zobacz wszystkie- CVE-2018-25404Wysokie
Podatność SQL Injection w Open ISES Project 3.30A pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez parametr ticket_id w żądaniach GET do skryptu add_facnote.php. Atakujący mogą wyodrębnić wrażliwe dane z bazy, w tym szczegóły wersji.
- CVE-2018-25401Wysokie
Podatność SQL Injection w Open ISES Project 3.30A umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametr p1. Atakujący mogą wysyłać żądania GET do sever_graph.php z spreparowanymi ładunkami SQL w celu wyodrębnienia poufnych informacji z bazy danych, w tym nazw schematów.
- CVE-2018-25400Wysokie
Podatność SQL Injection w Open ISES Project 3.30A umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez parametr 'id' w żądaniach GET do endpointu ajax/form_post.php. Atakujący mogą wyodrębnić wrażliwe dane z bazy, w tym nazwy schematów.
- CVE-2018-25399Wysokie
Projekt Open ISES w wersji 3.30A zawiera podatność na wstrzykiwanie SQL, która umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrach tick_lat i tick_lng. Atakujący mogą wysyłać żądania GET do nearby.php z spreparowanymi ładunkami SQL w celu wydobycia poufnych informacji z bazy danych, w tym nazw użytkowników, nazw baz danych i szczegółów wersji.
Oryginalny opis (angielski, źródło NVD)
The Open ISES Project 3.30A contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the frm_passwd parameter. Attackers can send POST requests to main.php with crafted SQL payloads to extract sensitive database information including usernames, database names, and version details.