CVE-2019-25688
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Kados R10 GreenBee zawiera podatność na wstrzykiwanie SQL przez parametr menu_lev1. Nieuwierzytelnieni atakujący mogą manipulować zapytaniami do bazy danych, wysyłając spreparowane żądania.
Ocena ryzyka
Atakujący bez uwierzytelnienia może wyodrębnić lub zmodyfikować wrażliwe dane w bazie danych.
Rekomendacja
Należy zaktualizować oprogramowanie lub zastosować filtrowanie danych wejściowych dla parametru menu_lev1.
Inne podatności w Kados R10 GreenBee
Zobacz wszystkie- CVE-2018-25395Wysokie
Kados R10 GreenBee zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu przez parametr feature_id w skrypcie boards_buttons/update_feature.php. Wartość feature_id jest bezpośrednio łączona z zapytaniami SQL bez sanityzacji, umożliwiając atakującym wysłanie spreparowanego żądania GET z ładunkiem UNION w celu wydobycia wrażliwych danych z bazy, takich jak bieżący użytkownik, nazwa bazy danych i wersja DBMS.
- CVE-2018-25394Wysokie
Kados R10 GreenBee zawiera podatność na wstrzykiwanie SQL w pliku boards_buttons/update_release.php. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne zapytania SQL poprzez parametr release_id, który jest bezpośrednio konkatenowany do zapytań bez sanityzacji. Atakujący może wysłać spreparowane żądanie GET z ładunkiem UNION w celu wydobycia wrażliwych danych, takich jak bieżący użytkownik, nazwa bazy danych i wersja DBMS.
- CVE-2019-25704Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr filter_user_mail. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25702Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr id_project. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25700Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr sort_direction. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25698Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr id_to_delete. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25696Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr language_tag. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25694Wysokie
Kados R10 GreenBee zawiera podatność na wstrzykiwanie SQL w parametrze user2reset, która pozwala nieuwierzytelnionym atakującym manipulować zapytaniami do bazy danych. Atakujący mogą wysyłać spreparowane żądania z złośliwym kodem SQL w celu wyodrębnienia poufnych danych lub modyfikacji zawartości bazy.
- CVE-2019-25692Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr id_to_modify. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25690Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr mng_profile_id. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić wrażliwe dane z bazy.
Oryginalny opis (angielski, źródło NVD)
Kados R10 GreenBee contains an SQL injection vulnerability that allows unauthenticated attackers to manipulate database queries by injecting SQL code through the menu_lev1 parameter. Attackers can send crafted requests with malicious SQL payloads in the menu_lev1 parameter to extract sensitive database information or modify database contents.