LiveCart “id” SQL befecskendezés sérülékenysége

CH azonosító

CH-1148

Felfedezés dátuma

2008.04.13.

Súlyosság

Közepes

Érintett rendszerek

LiveCart
UAB Integry Systems

Érintett verziók

UAB Integry Systems LiveCart 1.x

Összefoglaló

A LiveCart olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadást hajthatnak végre.

Leírás

Az “id” paraméterhez rendelt bevitel a kategória scriptben nincs megfelelően kezelve mielőtt SQL lekérdezésben használnák. Ezt rosszindulatú támadók kihasználhatják az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sérülékenység az 1.1.1-es trial verzióban található, egyéb verziók is érintettek lehetnek.

Megoldás

Javítsa a forráskódot a bemenet megfelelő ellenőrzése érdekében

Legfrissebb sérülékenységek
CVE-2023-28712 – Osprey Pump Controller sérülékenysége
CVE-2023-28718 – Osprey Pump Controller sérülékenysége
CVE-2023-28648 – Osprey Pump Controller sérülékenysége
CVE-2023-28375 – Osprey Pump Controller sérülékenysége
CVE-2023-28395 – Osprey Pump Controller sérülékenysége
CVE-2023-28398 – Osprey Pump Controller sérülékenysége
CVE-2023-28654 – Osprey Pump Controller sérülékenysége
CVE-2023-27394 – Osprey Pump Controller sérülékenysége
CVE-2023-27886 – Osprey Pump Controller sérülékenysége
CVE-2023-1516 – RoboDK sérülékenysége
Tovább a sérülékenységekhez »