Campaign Enterprise “SID” SQL befecskendezéses sérülékenység

2012. február 6. 13:50

CH azonosító

CH-6365

Angol cím

Campaign Enterprise "SID" SQL Injection Vulnerability

Felfedezés dátuma

2012.02.05.

Súlyosság

Alacsony

Érintett rendszerek

Arial Software
Campaign Enterprise

Érintett verziók

Campaign Enterprise 11.x

Összefoglaló

A Campaign Enterprise sérülékenysége vált ismertté, amelyet kihasználva rosszindulatú felhasználók SQL befecskendezéses (SQL injection) támadásokat indíthatnak.

Leírás

A Command-nak (amikor “ACTION” értéke “ADMINISTRATION” és “ALTCOMMAND” értéke “REFRESH”) a “SID” POST paraméterben átadott bemeneti adata nincs megfelelően megtisztítva, mielőtt SQL lekérdezésben felhasználásra kerülne. Ez kihasználható az SQL lekérdezések módosítására tetszőleges SQL kód befecskendezésével.

A sérülékenységet a 11.0.421 verzióban jelentették. Más kiadások is érintettek lehetnek.

Megoldás

Javítva a 11.0.512 verzióban.

Legfrissebb sérülékenységek

CVE-2022-38063 – social login wp project / social login wp sérülékenysége

CVE-2023-25280 – dlink / dir820la1 firmware sérülékenysége

CVE-2023-28466 – Linux Kernel sérülékenysége

CVE-2023-28097 – OpenSIPS sérülékenysége

CVE-2023-28098 – OpenSIPS sérülékenysége

CVE-2023-28099 – OpenSIPS sérülékenysége

CVE-2022-44580 – RichPlugins Plugin For Google Reviews for WordPress sérülékenysége

CVE-2023-27239 – tenda / ax3 firmware sérülékenysége

CVE-2023-27240 – tenda / ax3 firmware sérülékenysége

CVE-2023-1327 – NETGEAR RAX30 Firmware sérülékenysége

Tovább a sérülékenységekhez »

Campaign Enterprise “SID” SQL befecskendezéses sérülékenység