CVE-2026-93484
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Znuny do wersji 7.3.6 tworzy zapytanie do bazy danych wyszukiwania zgłoszeń, bezpośrednio konkatenując dane wejściowe użytkownika do instrukcji SQL. Brak walidacji parametru ContentSearch (oczekiwane wartości to "AND" lub "OR") w Kernel::System::Ticket::TicketSearch i Kernel::System::Ticket::ArticleSearchIndex::DB pozwala na wstrzyknięcie dowolnych poleceń SQL.
Ocena ryzyka
Atakujący może wstrzyknąć dowolne polecenia SQL, co prowadzi do kradzieży, modyfikacji danych lub odmowy usługi. Ryzyko dotyczy organizacji korzystających z Znuny w wersji 7.3.6 lub wcześniejszej.
Rekomendacja
Zaktualizuj Znuny do wersji zawierającej poprawkę walidującą parametr ContentSearch lub stosującą zapytania parametryzowane. Do czasu aktualizacji ogranicz dostęp do funkcji wyszukiwania zgłoszeń.
Inne podatności w Znuny
Zobacz wszystkie- CVE-2026-93483Krytyczne
W Znuny do wersji 7.3.6 atakujący może ominąć standardowe procedury logowania i uzyskać nieautoryzowany dostęp do wrażliwych funkcji systemu poprzez manipulację określonym nagłówkiem żądania HTTP. Aplikacja błędnie ufa temu nagłówkowi, umożliwiając podszycie się pod dowolnego użytkownika, w tym administratora, bez podawania hasła. Moduły HTTPBasicAuth dla agenta i klienta odczytują nazwę użytkownika nie tylko z $ENV{REMOTE_USER}, ale także z $ENV{HTTP_REMOTE_USER}, który jest wypełniany bezpośrednio z kontrolowanego przez atakującego nagłówka "Remote-User".
- CVE-2026-77506Średnie
Znuny przed wersją LTS 6.5.22 zawiera podatność XSS w szablonie AgentTicketEmailResend.
- CVE-2026-50592Średnie
W Znuny LTS przed 6.5.21 oraz Znuny przed 7.3.3 występuje odbity XSS w widoku administracyjnym dziennika komunikacji (AdminCommunicationLog).
- CVE-2026-50591Średnie
Podatność na XSS (Cross-Site Scripting) w Znuny LTS przed 6.5.21 i Znuny przed 7.3.3 poprzez przechowywane preferencje użytkownika.
Oryginalny opis (angielski, źródło NVD)
Znuny through 7.3.6 constructs a ticket-search database query by directly concatenating user-supplied input into the SQL statement. This lack of proper sanitization or the use of parameterized queries allows an attacker to inject arbitrary SQL commands, leading to data theft, modification, or denial of service. Specifically this is in Kernel::System::Ticket::TicketSearch and Kernel::System::Ticket::ArticleSearchIndex::DB via the ContentSearch parameter. The parameter is expected to be either "AND" or "OR", but its value was concatenated directly into the generated SQL query without validation.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS