CVE-2021-47708

Krytyczne

Opublikowano: 09/12/2025(UTC)Przetłumaczono: 05/08/2026(UTC)NVD NIST

Streszczenie

COMMAX Smart Home System CDP-1020n zawiera podatność na wstrzykiwanie SQL, która pozwala atakującym ominąć uwierzytelnianie poprzez wstrzyknięcie dowolnego kodu SQL przez parametr 'id' w 'loginstart.asp'. Atakujący mogą to wykorzystać, wysyłając żądanie POST z złośliwymi wartościami 'id', aby manipulować zapytaniami do bazy danych i uzyskać nieautoryzowany dostęp.

Ocena ryzyka

Ryzyko dla organizacji to nieautoryzowany dostęp do systemu inteligentnego domu, co może prowadzić do naruszenia prywatności i bezpieczeństwa fizycznego.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie oprogramowania urządzenia oraz ograniczenie dostępu do panelu logowania tylko dla zaufanych sieci.

Oryginalny opis (angielski, źródło NVD)

COMMAX Smart Home System CDP-1020n contains an SQL injection vulnerability that allows attackers to bypass authentication by injecting arbitrary SQL code through the 'id' parameter in 'loginstart.asp'. Attackers can exploit this by sending a POST request with malicious 'id' values to manipulate database queries and gain unauthorized access.