CVE-2018-25403
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Projekt Open ISES 3.30A zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze p1. Atakujący mogą wysyłać żądania GET do city_graph.php z spreparowanymi ładunkami SQL w celu wydobycia poufnych informacji z bazy danych, w tym nazw schematów.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do wrażliwych danych w bazie danych, co może prowadzić do wycieku informacji, naruszenia poufności oraz potencjalnej eskalacji ataku na inne systemy.
Rekomendacja
Zaleca się natychmiastową aktualizację do najnowszej wersji Open ISES, która usuwa tę podatność, oraz zastosowanie walidacji wejścia i przygotowanych zapytań parametryzowanych w celu zapobiegania wstrzykiwaniu SQL.
Inne podatności w Open ISES
Zobacz wszystkie- CVE-2018-25408Wysokie
Open ISES Project 3.30A zawiera podatność na path traversal w endpointcie ajax/download.php. Nieuwierzytelniony atakujący może pobrać dowolne pliki, manipulując parametrem filename za pomocą sekwencji ../.
- CVE-2018-25402Wysokie
Projekt Open ISES 3.30A zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze p1. Atakujący mogą wysyłać żądania GET do pliku inc_types_graph.php z spreparowanymi ładunkami SQL w celu wyodrębnienia wrażliwych informacji z bazy danych, w tym nazw schematów.
Oryginalny opis (angielski, źródło NVD)
The Open ISES Project 3.30A contains an SQL injection vulnerability that allows unauthenticated attackers to execute arbitrary SQL queries by injecting malicious code through the p1 parameter. Attackers can send GET requests to city_graph.php with crafted SQL payloads to extract sensitive database information including schema names and other data.