CVE-2018-25401
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w Open ISES Project 3.30A umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametr p1. Atakujący mogą wysyłać żądania GET do sever_graph.php z spreparowanymi ładunkami SQL w celu wyodrębnienia poufnych informacji z bazy danych, w tym nazw schematów.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych danych w bazie danych, co może prowadzić do wycieku informacji, naruszenia poufności oraz potencjalnej eskalacji uprawnień w systemie.
Rekomendacja
Należy natychmiast zaktualizować Open ISES Project do najnowszej wersji, która usuwa podatność SQL Injection, oraz zastosować parametryzację zapytań lub przygotowane wyrażenia w kodzie źródłowym.
Inne podatności w Open ISES Project
Zobacz wszystkie- CVE-2018-25404Wysokie
Podatność SQL Injection w Open ISES Project 3.30A pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez parametr ticket_id w żądaniach GET do skryptu add_facnote.php. Atakujący mogą wyodrębnić wrażliwe dane z bazy, w tym szczegóły wersji.
- CVE-2018-25400Wysokie
Podatność SQL Injection w Open ISES Project 3.30A umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez parametr 'id' w żądaniach GET do endpointu ajax/form_post.php. Atakujący mogą wyodrębnić wrażliwe dane z bazy, w tym nazwy schematów.
- CVE-2018-25399Wysokie
Projekt Open ISES w wersji 3.30A zawiera podatność na wstrzykiwanie SQL, która umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrach tick_lat i tick_lng. Atakujący mogą wysyłać żądania GET do nearby.php z spreparowanymi ładunkami SQL w celu wydobycia poufnych informacji z bazy danych, w tym nazw użytkowników, nazw baz danych i szczegółów wersji.
- CVE-2018-25398Wysokie
Projekt Open ISES 3.30A zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze frm_passwd. Atakujący mogą wysyłać żądania POST do main.php z spreparowanymi ładunkami SQL w celu wydobycia poufnych informacji z bazy danych, w tym nazw użytkowników, nazw baz danych i szczegółów wersji.
Oryginalny opis (angielski, źródło NVD)
The Open ISES Project 3.30A contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the p1 parameter. Attackers can send GET requests to sever_graph.php with crafted SQL payloads to extract sensitive database information including schema names and other data.