CVE-2018-25395
Təsvir
Kados R10 GreenBee-də autentifikasiya olunmamış hücumçulara boards_buttons/update_feature.php faylının feature_id parametri vasitəsilə zərərli kod yerləşdirməklə ixtiyari SQL sorğularını icra etməyə imkan verən SQL inyeksiyası boşluğu mövcuddur. feature_id dəyəri təmizlənmədən birbaşa SQL ifadələrinə əlavə edilir və bu, hücumçuların cari istifadəçi, verilənlər bazasının adı və DBMS versiyası daxil olmaqla həssas məlumatları çıxarmaq üçün UNION əsaslı yükü olan xüsusi hazırlanmış GET sorğusu göndərməsinə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Kados Kados R10 GreenBee | R10 GreenBee | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.