CVE-2018-25408
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 47 - wyżej niż 47% wszystkich znanych CVE
Streszczenie
Open ISES Project 3.30A zawiera podatność na path traversal w endpointcie ajax/download.php. Nieuwierzytelniony atakujący może pobrać dowolne pliki, manipulując parametrem filename za pomocą sekwencji ../.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych plików konfiguracyjnych i systemowych, co prowadzi do wycieku danych i potencjalnej eskalacji uprawnień.
Rekomendacja
Zaktualizuj Open ISES do wersji, w której naprawiono tę podatność. Jeśli nie jest to możliwe, ogranicz dostęp do ajax/download.php lub zastosuj walidację ścieżki.
Inne podatności w Open ISES
Zobacz wszystkie- CVE-2018-25403Wysokie
Projekt Open ISES 3.30A zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze p1. Atakujący mogą wysyłać żądania GET do city_graph.php z spreparowanymi ładunkami SQL w celu wydobycia poufnych informacji z bazy danych, w tym nazw schematów.
- CVE-2018-25402Wysokie
Projekt Open ISES 3.30A zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze p1. Atakujący mogą wysyłać żądania GET do pliku inc_types_graph.php z spreparowanymi ładunkami SQL w celu wyodrębnienia wrażliwych informacji z bazy danych, w tym nazw schematów.
Oryginalny opis (angielski, źródło NVD)
The Open ISES Project 3.30A contains a path traversal vulnerability in the ajax/download.php endpoint that allows unauthenticated attackers to download arbitrary files by manipulating the filename parameter. Attackers can supply directory traversal sequences ../ in the filename parameter to access files outside the intended directory, including configuration files and system files.