Podatności Open ISES
3 znanych podatności CVE w Open ISES, przetłumaczonych i ocenionych.
- CVE-2018-25408Wysokie
Open ISES Project 3.30A zawiera podatność na path traversal w endpointcie ajax/download.php. Nieuwierzytelniony atakujący może pobrać dowolne pliki, manipulując parametrem filename za pomocą sekwencji ../.
- CVE-2018-25403Wysokie
Projekt Open ISES 3.30A zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze p1. Atakujący mogą wysyłać żądania GET do city_graph.php z spreparowanymi ładunkami SQL w celu wydobycia poufnych informacji z bazy danych, w tym nazw schematów.
- CVE-2018-25402Wysokie
Projekt Open ISES 3.30A zawiera podatność na wstrzykiwanie SQL, która pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych zapytań SQL poprzez wstrzyknięcie złośliwego kodu w parametrze p1. Atakujący mogą wysyłać żądania GET do pliku inc_types_graph.php z spreparowanymi ładunkami SQL w celu wyodrębnienia wrażliwych informacji z bazy danych, w tym nazw schematów.