CVE-2025-55472

ŚrednieCVSS 6.5

Opublikowano: 02/09/2025(UTC)Zaktualizowano: 07/11/2026(UTC)Przetłumaczono: 07/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.37%

Percentyl 31 - wyżej niż 31% wszystkich znanych CVE

Streszczenie

W systemie Tirreno w wersji 0.9.5 występuje podatność na wstrzyknięcie SQL w punkcie końcowym API /admin/loadUsers. Podatność wynika z niebezpiecznego przetwarzania parametru columns[0][data] dostarczonego przez użytkownika, który jest używany bezpośrednio w zapytaniach SQL bez walidacji i parametryzacji.

Ocena ryzyka

Atakujący może wykonywać dowolne zapytania SQL, co może prowadzić do wycieku, modyfikacji lub usunięcia danych oraz potencjalnego przejęcia systemu.

Rekomendacja

Zaktualizuj Tirreno do wersji naprawionej lub wdróż walidację i parametryzację zapytań SQL dla parametru columns[0][data]; ogranicz dostęp do punktu końcowego /admin/loadUsers.

Inne podatności w Tirreno

CVE-2026-64857Średnie
tirreno, framework bezpieczeństwa, ma problem z fiksacją sesji w wersjach przed 0.10.0. Podczas uwierzytelniania tirreno weryfikuje poświadczenia użytkownika i ustanawia uwierzytelnioną sesję, ale nie wywołuje `session_regenerate_id()` po tym. W rezultacie identyfikator sesji nie jest rotowany po zalogowaniu, pozostaje taki sam przed i po uwierzytelnieniu. Atakujący, który może ustawić znany identyfikator sesji w przeglądarce ofiary (np. przez man-in-the-middle, cross-site scripting lub wstrzyknięcie ciasteczka w subdomenie), może uzyskać dostęp do uwierzytelnionej sesji ofiary. Problem naprawiono w v0.10.0, gdzie identyfikator sesji jest regenerowany po pomyślnym uwierzytelnieniu, a poprzednia sesja jest niszczona. Nie ma obejścia na poziomie konfiguracji.

Oryginalny opis (angielski, źródło NVD)

SQL Injection vulnerability exists in Tirreno v0.9.5, specifically in the /admin/loadUsers API endpoint. The vulnerability arises due to unsafe handling of user-supplied input in the columns[0][data] parameter, which is directly used in SQL queries without proper validation or parameterization.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS