Podatności Neethuharii CafeManagement

W systemie Neethuharii CafeManagement znaleziono lukę w funkcji addcashier w pliku AddCashierCode.php, która pozwala na manipulację argumentami uname/pass/role/status, prowadząc do nieprawidłowej autoryzacji. Atak może być przeprowadzony zdalnie, a exploit został opublikowany.

W Neethuharii CafeManagement zidentyfikowano słabość w nieznanej funkcji pliku CafePortalLogin.php komponentu Login Handler. Manipulacja argumentem uname powoduje wstrzyknięcie SQL. Atak może być zainicjowany zdalnie. Exploit został udostępniony publicznie i może być użyty do ataków. Produkt używa systemu ciągłego dostarczania (rolling release), więc nie są dostępne szczegóły wersji dotkniętych ani zaktualizowanych. Producent został wcześnie poinformowany, ale nie odpowiedział.

W Neethuharii CafeManagement odkryto lukę bezpieczeństwa w nieznanym przetwarzaniu pliku AddProductCode.php. Manipulacja argumentem image skutkuje nieograniczonym przesyłaniem plików. Atak może być przeprowadzony zdalnie. Exploit został opublikowany i może być użyty do ataków. Produkt wykorzystuje system ciągłego dostarczania (rolling release), więc nie są ujawniane informacje o wersjach dotkniętych ani zaktualizowanych. Producent został wcześnie poinformowany, ale nie odpowiedział.