CVE-2018-25399
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Projekt Open ISES w wersji 3.30A zawiera podatność na wstrzykiwanie SQL, która umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrach tick_lat i tick_lng. Atakujący mogą wysyłać żądania GET do nearby.php z spreparowanymi ładunkami SQL w celu wydobycia poufnych informacji z bazy danych, w tym nazw użytkowników, nazw baz danych i szczegółów wersji.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do wrażliwych danych przechowywanych w bazie danych, co może prowadzić do naruszenia poufności, integralności i dostępności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację projektu Open ISES do najnowszej dostępnej wersji, która usuwa tę podatność, oraz zastosowanie walidacji i parametryzacji zapytań SQL w celu zapobiegania atakom wstrzykiwania SQL.
Inne podatności w Open ISES Project
Zobacz wszystkie- CVE-2018-25404Wysokie
Podatność SQL Injection w Open ISES Project 3.30A pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez parametr ticket_id w żądaniach GET do skryptu add_facnote.php. Atakujący mogą wyodrębnić wrażliwe dane z bazy, w tym szczegóły wersji.
- CVE-2018-25401Wysokie
Podatność SQL Injection w Open ISES Project 3.30A umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametr p1. Atakujący mogą wysyłać żądania GET do sever_graph.php z spreparowanymi ładunkami SQL w celu wyodrębnienia poufnych informacji z bazy danych, w tym nazw schematów.
- CVE-2018-25400Wysokie
Podatność SQL Injection w Open ISES Project 3.30A umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez parametr 'id' w żądaniach GET do endpointu ajax/form_post.php. Atakujący mogą wyodrębnić wrażliwe dane z bazy, w tym nazwy schematów.
- CVE-2018-25398Wysokie
Projekt Open ISES 3.30A zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze frm_passwd. Atakujący mogą wysyłać żądania POST do main.php z spreparowanymi ładunkami SQL w celu wydobycia poufnych informacji z bazy danych, w tym nazw użytkowników, nazw baz danych i szczegółów wersji.
Oryginalny opis (angielski, źródło NVD)
The Open ISES Project 3.30A contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the tick_lat and tick_lng parameters. Attackers can send GET requests to nearby.php with crafted SQL payloads to extract sensitive database information including usernames, database names, and version details.