CVE-2022-44297

SQL Injection w SiteServer CMS 7.1.3 — krytyczna podatność w panelu administracyjnym

CVSS 9.8v3.1pub. 2023-01-26upd. 2025-03-31

SiteServer CMS w wersji 7.1.3 zawiera krytyczną podatność typu SQL injection w panelu administracyjnym (background). Umożliwia ona atakującemu manipulację zapytaniami do bazy danych, co może prowadzić do pełnego przejęcia systemu.

▸ Pokaż oryginał (EN)

SiteServer CMS 7.1.3 has a SQL injection vulnerability the background.

🤖 Analiza AI

Jak działa

Podatność polega na braku odpowiedniej walidacji i sanityzacji danych wejściowych przekazywanych do zapytań SQL w panelu administracyjnym aplikacji. Atakujący może wstrzyknąć złośliwy kod SQL, który zostanie wykonany przez serwer bazy danych. Wektor ataku jest sieciowy, nie wymaga uwierzytelnienia ani interakcji użytkownika, co czyni podatność szczególnie niebezpieczną.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, odczytać, zmodyfikować lub usunąć przechowywane dane, a w zależności od konfiguracji serwera potencjalnie przejąć pełną kontrolę nad systemem.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się śledzenie repozytorium GitHub projektu (https://github.com/siteserver/cms/issues/3490) w celu uzyskania informacji o dostępnych poprawkach oraz jak najszybszą aktualizację do bezpiecznej wersji.