ProSMDR "txtUser" SQL befecskendezés sérülékenység

ProSMDR “txtUser” SQL befecskendezés sérülékenység

2009. június 28. 22:00

CH azonosító

CH-2291

Felfedezés dátuma

2009.06.28.

Súlyosság

Közepes

Érintett rendszerek

ProSMDR

Érintett verziók

ProSMDR ProSMDR

Összefoglaló

A ProSMDR olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

Leírás

A ProSMDR olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

A “txtUser” paraméterrel a login.aspx-hez rendelt bevitel nincs megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sikeres kihasználáshoz lehetővé teszi az azonosító mechanizmus megkerülését.

A sérülékenység a legutóbbi próbaverziót (2009-06-29) érinti, egyéb verziók is érintettek lehetnek.

Megoldás

Korlátozza a hálózati hozzáférést az alkalmazáshoz!

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-4123 – Grafana cross-site scripting (XSS) sebezhetősége

CVE-2025-33073 – Windows SMB Client Elevation of Privilege sérülékenysége

CVE-2025-2254 – GitLab CE/EE sérülékenysége

CVE-2022-30190 – Microsoft Windows Support Diagnostic Tool (MSDT) Remote Code Execution sérülékenysége

CVE-2025-24016 – Wazuh Server Deserialization of Untrusted Data sérülékenysége

CVE-2025-33053 – Web Distributed Authoring and Versioning (WebDAV) External Control of File Name or Path sérülékenysége

CVE-2025-32433 – Erlang Erlang/OTP SSH Server Missing Authentication for Critical Function sérülékenysége

CVE-2024-42009 – RoundCube Webmail Cross-Site Scripting sérülékenysége

CVE-2025-21479 – Qualcomm Multiple Chipsets Incorrect Authorization sérülékenysége

Tovább a sérülékenységekhez »

ProSMDR “txtUser” SQL befecskendezés sérülékenység