CVE-2019-25765
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
ASP-CMS zawiera podatność SQL injection w punkcie końcowym commentList.asp, która pozwala nieuwierzytelnionym zdalnym atakującym na wstrzykiwanie dowolnego SQL poprzez manipulowanie parametrem id w żądaniach GET do skryptu listy komentarzy. Atakujący mogą ominąć blokadę słów kluczowych aplikacji, przeplatając string 'master' w zablokowanych terminach SQL, aby wyodrębnić wrażliwe dane bazy danych. Dowody wykorzystania zaobserwowano po raz pierwszy przez Shadowserver Foundation 2023-10-18 (UTC).
Ocena ryzyka
Zdalny nieuwierzytelniony atakujący może wyodrębnić wrażliwe dane z bazy danych, co może prowadzić do naruszenia poufności i dalszych ataków.
Rekomendacja
Należy zaktualizować ASP-CMS do wersji zawierającej poprawkę lub zastosować inne zabezpieczenia, takie jak parametryzowane zapytania i walidacja wejścia.
Oryginalny opis (angielski, źródło NVD)
ASP-CMS contains a SQL injection vulnerability in the commentList.asp endpoint that allows unauthenticated remote attackers to inject arbitrary SQL by manipulating the id parameter in GET requests to the comment listing script. Attackers can bypass the application's keyword blocklist by interleaving the string 'master' within blocked SQL terms to extract sensitive database contents. Exploitation evidence was first observed by the Shadowserver Foundation on 2023-10-18 (UTC).