CVE-2019-25694
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 32 - wyżej niż 32% wszystkich znanych CVE
Streszczenie
Kados R10 GreenBee zawiera podatność na wstrzykiwanie SQL w parametrze user2reset, która pozwala nieuwierzytelnionym atakującym manipulować zapytaniami do bazy danych. Atakujący mogą wysyłać spreparowane żądania z złośliwym kodem SQL w celu wyodrębnienia poufnych danych lub modyfikacji zawartości bazy.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do wrażliwych danych w bazie (np. dane użytkowników, hasła) lub je zmodyfikować, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Należy natychmiast zastosować poprawkę od producenta lub, jeśli nie jest dostępna, wyłączyć dostęp do parametru user2reset i wdrożyć walidację wejścia po stronie serwera.
Inne podatności w Kados R10 GreenBee
Zobacz wszystkie- CVE-2018-25395Wysokie
Kados R10 GreenBee zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu przez parametr feature_id w skrypcie boards_buttons/update_feature.php. Wartość feature_id jest bezpośrednio łączona z zapytaniami SQL bez sanityzacji, umożliwiając atakującym wysłanie spreparowanego żądania GET z ładunkiem UNION w celu wydobycia wrażliwych danych z bazy, takich jak bieżący użytkownik, nazwa bazy danych i wersja DBMS.
- CVE-2018-25394Wysokie
Kados R10 GreenBee zawiera podatność na wstrzykiwanie SQL w pliku boards_buttons/update_release.php. Nieuwierzytelnieni atakujący mogą wstrzykiwać dowolne zapytania SQL poprzez parametr release_id, który jest bezpośrednio konkatenowany do zapytań bez sanityzacji. Atakujący może wysłać spreparowane żądanie GET z ładunkiem UNION w celu wydobycia wrażliwych danych, takich jak bieżący użytkownik, nazwa bazy danych i wersja DBMS.
- CVE-2019-25704Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr filter_user_mail. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25702Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr id_project. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25700Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr sort_direction. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25698Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr id_to_delete. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25696Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr language_tag. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25692Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr id_to_modify. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić lub zmodyfikować dane w bazie.
- CVE-2019-25690Wysokie
Podatność SQL Injection w Kados R10 GreenBee przez parametr mng_profile_id. Atakujący może wstrzykiwać złośliwe zapytania SQL, aby wyodrębnić wrażliwe dane z bazy.
- CVE-2019-25688Wysokie
Kados R10 GreenBee zawiera podatność na wstrzykiwanie SQL przez parametr menu_lev1. Nieuwierzytelnieni atakujący mogą manipulować zapytaniami do bazy danych, wysyłając spreparowane żądania.
Oryginalny opis (angielski, źródło NVD)
Kados R10 GreenBee contains an SQL injection vulnerability that allows unauthenticated attackers to manipulate database queries by injecting SQL code through the user2reset parameter. Attackers can send crafted requests with malicious SQL payloads to extract sensitive database information or modify data.