CVE-2025-11188
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Kiwire Captive Portal zawiera podatność ślepej iniekcji SQL w parametrze nas-id, co pozwala na wykonanie poleceń SQL i naruszenie bazy danych.
Ocena ryzyka
Atakujący może manipulować bazą danych, co może prowadzić do naruszenia poufności, integralności i dostępności danych, a także do przejęcia kontroli nad portalem.
Rekomendacja
Napraw podatność poprzez walidację i sanityzację parametru nas-id oraz zastosowanie prepared statements. Skontaktuj się z producentem w celu uzyskania poprawki.
Inne podatności w Kiwire Captive Portal
Zobacz wszystkie- CVE-2025-11190Średnie
Portal Kiwire Captive Portal zawiera podatność typu open redirection poprzez parametr login-url. Atakujący może przekierować użytkowników na kontrolowaną przez siebie stronę internetową.
- CVE-2025-11189Wysokie
Kiwire Captive Portal zawiera podatność Reflected Cross-Site Scripting (XSS) w parametrze login-url, umożliwiającą wykonanie JavaScript.
Oryginalny opis (angielski, źródło NVD)
The Kiwire Captive Portal contains a blind SQL injection in the nas-id parameter, allowing for SQL commands to be issued and to compromise the corresponding database.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS