CVE-2022-37773
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w uwierzytelnionej sesji na stronie statystyk (/statistics/retrieve) Maarch RM 2.8, poprzez parametr filter, umożliwia pełne ujawnienie wszystkich baz danych.
Ocena ryzyka
Atakujący z uwierzytelnieniem może odczytać całą zawartość baz danych, co prowadzi do wycieku poufnych informacji organizacji.
Rekomendacja
Należy natychmiast zaktualizować Maarch RM do najnowszej wersji oraz zastosować parametryzację zapytań SQL dla parametru filter.
Inne podatności w Maarch RM
Zobacz wszystkie- CVE-2022-37772Wysokie
Podatność w Maarch RM 2.8.3 wynika z nieprawidłowego ograniczenia prób uwierzytelniania, co objawia się nadmiernie szczegółowymi odpowiedziami aplikacji. Zdalny, nieuwierzytelniony atakujący może wykorzystać tę lukę do przeprowadzenia ataku siłowego na konta użytkowników.
- CVE-2022-37774Średnie
W systemie Maarch RM 2.8.3 wykryto podatność związaną z nieskuteczną kontrolą dostępu. Podczas podglądu dokumentów (PDF, e-mail) z archiwum aplikacja generuje URL zawierający hash MD5 pliku, który jest dostępny bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
An authenticated SQL Injection vulnerability in the statistics page (/statistics/retrieve) of Maarch RM 2.8, via the filter parameter, allows the complete disclosure of all databases.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS