CVE-2020-20585
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
W Metinfo 7.0 beta w pliku /admin/?n=logs&c=index&a=dode występuje ślepa iniekcja SQL, która umożliwia atakującym dostęp do wrażliwych danych w bazie danych.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do kradzieży poufnych informacji, takich jak dane użytkowników lub konfiguracja systemu, co może prowadzić do naruszenia bezpieczeństwa organizacji.
Rekomendacja
Należy natychmiast zaktualizować Metinfo do najnowszej stabilnej wersji, która zawiera poprawki zabezpieczeń, oraz zastosować parametryzację zapytań SQL w celu zapobiegania iniekcjom.
Inne podatności w Metinfo
Zobacz wszystkie- CVE-2017-11717Wysokie
MetInfo w wersjach do 5.3.17 akceptuje tę samą odpowiedź CAPTCHA przez 120 sekund, co ułatwia zdalnym atakującym obejście wymagań związanych z wyzwaniami, modyfikując strumień danych między klientem a serwerem.
- CVE-2017-11500Wysokie
W MetInfo 5.3.17 występuje podatność na przemieszczanie się po katalogach. Zdalny atakujący może użyć ciągu „..\” w parametrze filenames w skrypcie /admin/system/database/filedown.php, aby usunąć dowolny plik .zip na serwerze.
- CVE-2017-11347Wysokie
Podatność CVE-2017-11347 w MetInfo 5.3.17 umożliwia zdalnemu, uwierzytelnionemu atakującemu generowanie skryptu PHP zawierającego złośliwy obrazek. Dotyczy to plików admin/include/common.inc.php oraz admin/app/physical/physical.php.
- CVE-2017-11715Krytyczne
W MetInfo w wersji do 5.3.17 plik job/uploadfile_save.php blokuje rozszerzenie .php, ale nie blokuje pokrewnych rozszerzeń, co może pozwolić zdalnym, uwierzytelnionym administratorom na wykonanie dowolnego kodu PHP poprzez przesłanie pliku .phtml po wykonaniu określonych działań.
- CVE-2020-21517Średnie
W MetInfo 7.0.0 wykryto podatność na atak typu Cross Site Scripting (XSS) poprzez parametr gourl w pliku login.php. Umożliwia ona wstrzyknięcie złośliwego kodu JavaScript do strony logowania.
Oryginalny opis (angielski, źródło NVD)
A blind SQL injection in /admin/?n=logs&c=index&a=dode of Metinfo 7.0 beta allows attackers to access sensitive database information.