CVE-2023-3449
ŚrednieCVSS 5.5Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
Wykryto krytyczną podatność w IBOS OA 4.5.5, która dotyczy funkcji actionExport w pliku ?r=recruit/interview/export&interviews=x komponentu Eksport Zarządzania Rozmowami. Manipulacja argumentem interviews prowadzi do wstrzyknięcia SQL.
Ocena ryzyka
Podatność ta może zostać wykorzystana przez atakujących do przejęcia kontroli nad bazą danych, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania do najnowszej wersji, aby usunąć tę podatność oraz monitorowanie systemów pod kątem nieautoryzowanych działań.
Powiązane podatności
- CVE-2026-101283Krytyczne
iperf3 w wersjach 3.20–3.21 (esnet/iperf) ma przepełnienie bufora sterty przed autoryzacją w funkcji decrypt_rsa_message(): 256-bajtowy bufor RSA jest odczytywany przez BIO_read z długością szyfrogramu kontrolowaną przez atakującego (guard tylko ostrzega), więc nieuwierzytelniony klient może przepełnić stertę przez zbyt duży authtoken; naprawione w wersji 3.22.
- CVE-2026-102149Krytyczne
Kiteworks Email Protection Gateway nie wystarczająco ograniczał, do którego konta można przypisać certyfikat. To może pozwolić atakującemu na powiązanie certyfikatu z kontem innego użytkownika, co wpływa na poufność i integralność zaszyfrowanej poczty tego konta, a tam gdzie włączone jest logowanie oparte na certyfikatach, może potencjalnie umożliwić nieautoryzowany dostęp do konta.
- CVE-2026-102147Krytyczne
Przechowywana podatność XSS w Kiteworks Core może pozwolić nieuwierzytelnionemu atakującemu na przechowywanie spreparowanej treści, która później wykonuje dowolny JavaScript w sesji uwierzytelnionego administratora przeglądającego dotkniętą stronę. To mogło pozwolić atakującemu na uzyskanie pełnej kontroli administracyjnej, w tym utworzenie nowego konta administracyjnego.
- CVE-2026-102115Krytyczne
Kiteworks Core nieprawidłowo walidował parametr przesyłany do przepływu resetowania hasła. Nieuwierzytelniony atakujący, znający adres e-mail użytkownika z lokalnie przechowywanym hasłem, mógł potencjalnie zresetować hasło tego konta bez dostępu do wysłanego linku resetującego, a następnie uwierzytelnić się jako ten użytkownik, w tym gdy konto ma uprawnienia administracyjne.
- CVE-2026-102106Krytyczne
Nieprawidłowe uwierzytelnianie w usłudze administracyjnej Kiteworks Email Protection Gateway. Usługa administracyjna nie egzekwowała konsekwentnie uwierzytelniania administratora, więc wymagana kontrola hasła mogła zostać ominięta. Atakujący, który odwołał się do prawidłowego konta administratora, mógł potencjalnie tworzyć, modyfikować lub usuwać wewnętrznych użytkowników i zarządzane domeny oraz zmieniać konfigurację funkcji bezpieczeństwa bez uwierzytelniania; usunięcie zarządzanej domeny usuwa również jej konta użytkowników i może zablokować administratorów w bramie.
- CVE-2026-102105Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery (SSRF). Zdalny, nieuwierzytelniony atakujący może nakłonić bramę do wysyłania spreparowanych żądań do wewnętrznych lub innych nieprzewidzianych miejsc w sieci, podczas gdy brama renderuje treść wiadomości odwołującą się do zewnętrznych zasobów. Może to ujawnić wrażliwe informacje wewnętrzne lub wywołać niezamierzone działania w systemach wewnętrznych.
- CVE-2026-102104Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery (SSRF). Zdalny, nieuwierzytelniony atakujący może nakłonić bramę do wysyłania spreparowanych żądań do wewnętrznych lub innych nieprzewidzianych miejsc w sieci, podczas gdy brama wykonuje sprawdzanie statusu certyfikatu online dla wiadomości przychodzącej. Może to ujawnić wrażliwe informacje wewnętrzne lub zakłócić działanie bramy.
- CVE-2026-102103Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery (SSRF). Zdalny, nieuwierzytelniony atakujący może nakłonić bramę do wysyłania spreparowanych żądań do wewnętrznych lub innych nieprzewidzianych miejsc w sieci, podczas gdy brama pobiera listę odwołania certyfikatów w wiadomości przychodzącej. Może to ujawnić wrażliwe informacje wewnętrzne lub zakłócić działanie bramy.
- CVE-2026-102102Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery (SSRF). Zdalny, nieuwierzytelniony atakujący może nakłonić bramę do wysyłania spreparowanych żądań do wewnętrznych lub innych nieprzewidzianych miejsc w sieci, podczas gdy brama pobiera certyfikat wystawcy w wiadomości przychodzącej. Może to ujawnić wrażliwe informacje wewnętrzne lub zakłócić działanie bramy.
- CVE-2026-102095Krytyczne
Kiteworks Email Protection Gateway przed wersją 9.5.0 jest podatny na atak typu Server-Side Request Forgery. Brama wykonywała serwerowe pobierania adresów URL zawartych w przetwarzanej treści wiadomości, bez odpowiedniego ograniczania miejsca docelowego pobierania. Zdalny, nieuwierzytelniony nadawca mógł stworzyć wiadomość, która powodowała wysyłanie przez bramę żądań do usług wewnętrznych i punktów końcowych metadanych instancji chmury oraz zwracanie odpowiedzi, co mogło ujawnić wrażliwe dane wewnętrzne i, w zależności od osiągniętej usługi wewnętrznej, wpłynąć na jej stan.
Oryginalny opis (angielski, źródło NVD)
A vulnerability has been found in IBOS OA 4.5.5 and classified as critical. This vulnerability affects the function actionExport of the file ?r=recruit/interview/export&interviews=x of the component Interview Management Export. The manipulation of the argument interviews leads to sql injection. The exploit has been disclosed to the public and may be used. VDB-232546 is the identifier assigned to this vulnerability. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS