PT-2026-22054 · Fleet · Fleet
CVSS v3.1
8.8
عالية
| المتجه | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Fleet الأقدم من 4.80.1
الوصف
Fleet هو برنامج مفتوح المصدر لإدارة الأجهزة. توجد ثغرة أمنية تتعلق بحقن SQL بسبب الاستخدام غير الآمن لـ
goqu.I() عند إنشاء جملة ORDER BY. وهذا يسمح للمستخدمين المصادق عليهم بحقن تعبيرات SQL تعسفية عبر معلمة الاستعلام order key. يمكن للمهاجم المصادق عليه الذي يتمتع بالوصول إلى نقطة النهاية المتأثرة حقن تعبيرات SQL في استعلام MySQL الأساسي. وعلى الرغم من أن الحقن يحدث في سياق ORDER BY، إلا أنه يكفي لتمكين تقنيات حقن SQL العمياء التي قد تكشف معلومات قاعدة البيانات من خلال تعبيرات شرطية تؤثر على ترتيب النتائج. قد تؤدي التعبيرات التي تم التلاعب بها أيضًا إلى معالجة مفرطة أو فشل في الاستعلام، مما قد يؤدي إلى تدهور الأداء أو رفض الخدمة. المعلمة المعرضة للخطر هي order key.التوصيات
قم بالتحديث إلى الإصدار 4.80.1 أو أحدث من Fleet.
إذا لم يكن التحديث الفوري ممكنًا، فقم بتقييد الوصول إلى نقطة النهاية المتأثرة على الوظائف الموثوقة فقط.
تأكد من أن أي معلمات ترتيب أو أعمدة مقدمة من المستخدم يتم التحقق من صحتها بدقة من خلال قائمة أذونات في طبقة التطبيق أو الوكيل.
استغلال
إصلاح
DoS
SQL injection
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Fleet