CVE-2018-25394
Açıklama
Kados R10 GreenBee, kimlik doğrulaması yapmamış saldırganların boards_buttons/update_release.php dosyasının release_id parametresi üzerinden kötü amaçlı kod enjekte ederek rastgele SQL sorguları yürütmesine olanak tanıyan bir SQL injection zafiyeti içermektedir. release_id değeri, herhangi bir temizleme işlemi yapılmadan doğrudan SQL ifadelerine eklenmektedir; bu durum, saldırganların mevcut kullanıcı, veritabanı adı ve DBMS sürümü dahil olmak üzere hassas veritabanı bilgilerini çıkarmak için UNION tabanlı bir yük içeren özel olarak hazırlanmış bir GET isteği göndermesine izin vermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Kados Kados R10 GreenBee | R10 GreenBee | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.