TekBase All-in-One “y” SQL befecskendezés sérülékenység

CH azonosító

CH-2281

Felfedezés dátuma

2009.06.23.

Súlyosság

Alacsony

Érintett rendszerek

TekBase All-in-one
TekLab

Érintett verziók

TekLab TekBase All-in-one 3.x

Összefoglaló

A TekBase All-in-One olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú felhasználók SQL befecskendezéses támadásokat tudnak végrehajtani.

Leírás

A TekBase All-in-One olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú felhasználók SQL befecskendezéses támadásokat tudnak végrehajtani.

Az “y” paraméterhez rendelt bevitel a members.php-ban (ha az “op” “membersBills”-re van állítva) nincs megfelelően megtisztítva mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sikeres kihasználáshoz érvényes felhasználói jogosultság szükséges.

A sérülékenység a 3.1. verzióban található, egyéb verziók is érintettek lehetnek.

Megoldás

Szűrje a rosszindulatú karaktereket és karakterláncokat proxy segítségével!