CVE-2020-18662

SQL Injection w gnuboard5 przez parametr table_prefix w install_db.php

CVSS 9.8v3.1pub. 2021-06-24upd. 2024-11-21

Podatność SQL Injection (CWE-89) w systemie gnuboard5 w wersji do v5.3.2.8 włącznie pozwala nieuwierzytelnionemu atakującemu na manipulację zapytaniami SQL poprzez parametr table_prefix w pliku install_db.php. Krytyczny wynik CVSS 9.8 wskazuje na możliwość całkowitego przejęcia kontroli nad bazą danych bez jakiejkolwiek autoryzacji.

▸ Pokaż oryginał (EN)

SQL Injection vulnerability in gnuboard5 <=v5.3.2.8 via the table_prefix parameter in install_db.php.

🤖 Analiza AI

Jak działa

Atakujący wysyła spreparowane żądanie HTTP do pliku install_db.php, wstrzykując złośliwy kod SQL w parametrze table_prefix. Aplikacja nie filtruje ani nie waliduje odpowiednio danych wejściowych przed ich użyciem w zapytaniu do bazy danych. Ponieważ plik instalacyjny install_db.php jest dostępny bez uwierzytelnienia (brak wymagań co do uprawnień, sieci ani interakcji użytkownika), exploit może być przeprowadzony zdalnie przez każdego atakującego.

Skutki

Skuteczny atak może prowadzić do nieautoryzowanego odczytu, modyfikacji lub usunięcia danych w bazie danych, a w zależności od konfiguracji serwera również do wykonania poleceń systemowych (RCE). Atakujący może przejąć pełną kontrolę nad bazą danych aplikacji, naruszając poufność, integralność i dostępność systemu.

Mitygacja

Należy zaktualizować gnuboard5 do wersji wyższej niż v5.3.2.8, w której podatność została usunięta. Jako środek doraźny zaleca się ograniczenie dostępu do pliku install_db.php na poziomie serwera WWW (np. przez reguły firewall lub konfigurację serwera) lub jego usunięcie, jeśli instalacja systemu została już zakończona. Należy zastosować patche dostępne u producenta zgodnie z referencjami.

Kogo dotyczy

gnuboard5 w wersjach do v5.3.2.8 włącznie (Sir Gnuboard)

Uwagi

Podatność została zgłoszona przez badacza LoRexxar i udokumentowana w repozytorium CVE_Request na GitHub. Dotyczy pliku install_db.php, który typowo powinien być niedostępny po zakończeniu procesu instalacji — obecność tego pliku na produkcyjnej instancji stanowi dodatkowe ryzyko.