CVE-2026-76175
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 26 - wyżej niż 26% wszystkich znanych CVE
Streszczenie
Podatność na wstrzykiwanie SQL w parametrze del_check punktu końcowego /ocsreports/?function=save_query_list. Dane wejściowe dostarczone przez uwierzytelnionego użytkownika z uprawnieniami operatora są włączane do zapytania SQL bez odpowiedniej parametryzacji lub walidacji, co pozwala na manipulację zapytaniem i wyodrębnienie informacji z bazy danych za pomocą technik wstrzykiwania SQL.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do danych w bazie danych, co może prowadzić do wycieku poufnych informacji i naruszenia integralności danych.
Rekomendacja
Zaleca się aktualizację OCS Inventory do wersji z poprawką oraz stosowanie parametryzowanych zapytań SQL i walidacji danych wejściowych.
Inne podatności w OCS Inventory
Zobacz wszystkie- CVE-2026-76177Wysokie
Podatność na fałszowanie żądań po stronie serwera (SSRF) w punkcie końcowym /ocsreports/?function=tele_activate z powodu niewystarczającej walidacji parametrów HTTPS_SERV i FILE_SERV. Uwierzytelniony użytkownik z uprawnieniami operatora może podać dowolne wartości tych parametrów, powodując, że serwer OCS Inventory wykonuje żądania HTTP/HTTPS do zewnętrznych systemów lub wewnętrznych zasobów, co może umożliwić dostęp do wewnętrznych usług sieciowych lub metadanych usług chmurowych.
- CVE-2026-76176Wysokie
Podatność na wstrzykiwanie SQL w punkcie końcowym /ocsreports/index.php?function=admin_double z powodu nieprawidłowego przetwarzania wartości w polu ID zawartym w parametrze selected_grp_dupli[]. Uwierzytelniony użytkownik z uprawnieniami operatora może manipulować tymi wartościami, aby zmienić zapytania SQL wykonywane przez aplikację i uzyskać informacje przechowywane w bazie danych.
- CVE-2021-46355Średnie
OCS Inventory 2.9.1 zawiera podatność na Stored Cross-Site Scripting (XSS). Atakujący może wykorzystać tę lukę, manipulując nazwą urządzenia (np. drukarki) na komputerze ofiary, zastępując ją złośliwym kodem.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in the del_check parameter of the /ocsreports/?function=save_query_list endpoint. Input provided by an authenticated user with operator privileges is incorporated into an SQL query without proper parameterisation or validation, allowing the query to be manipulated and information to be extracted from the database using SQL injection techniques.