Дата публикации: | 05.04.2013 |
Всего просмотров: | 964 |
Опасность: | Низкая |
Наличие исправления: | Нет |
Количество уязвимостей: | 3 |
CVSSv2 рейтинг: | 4.8 (AV:A/AC:L/Au:N/C:P/I:P/A:N/E:U/RL:U/RC:C) 4.8 (AV:A/AC:L/Au:N/C:P/I:P/A:N/E:U/RL:U/RC:C) 4.8 (AV:A/AC:L/Au:N/C:P/I:P/A:N/E:U/RL:U/RC:C) |
CVE ID: | Нет данных |
Вектор эксплуатации: | Локальная сеть |
Воздействие: | Неавторизованное изменение данных |
CWE ID: | Нет данных |
Наличие эксплоита: | Нет данных |
Уязвимые продукты: | CensorNet Professional 2.x |
Уязвимые версии: CensorNet Professional 2.1.7, возможно более ранние версии.
Описание: 1. Уязвимость существует из-за недостаточной обработки входных данных в параметрах "report_items", "report_name" и "date_range" в сценарии index.php (когда параметр "do" равен "reports", а "action" равен "create_report"), а также в параметре "filter" в сценарии index.php (когда параметр "do" равен "reports", а "action" равен "manage_reports"). Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Примечание: Для успешной эксплуатации уязвимости необходимо иметь права доступа "Create/Manage Reports". 2. Уязвимость существует из-за недостаточной обработки входных данных в параметрах "table" и "predicate" в сценарии index.php (когда параметр "do" равен "run_report", а "action" равен "run_report"). Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Примечание: Для успешной эксплуатации уязвимости необходимо иметь права доступа "View Reports". 3. Уязвимость существует из-за недостаточной обработки входных данных в параметре "new_category" в сценарии index.php (когда параметр "do" равен "url_module", а "action" равен "addnewcat"). Удаленный пользователь может с помощью специально сформированного запроса выполнить произвольные SQL команды в базе данных приложения. Примечание: Для успешной эксплуатации уязвимости необходимо иметь права доступа "Custom URL Module". URL производителя: http://www.censornet.com/en/products/censornetpro Решение: Способов устранения уязвимости не существует в настоящее время. |
|
Ссылки: | http://archives.neohapsis.com/archives/bugtraq/2013-04/0027.html |