CVE-2018-25394

Nome do Software Vulnerável e Versões Afetadas Kados R10 GreenBee (versões afetadas não especificadas)

Description Uma falha de injeção de SQL permite que atacantes não autenticados executem consultas SQL arbitrárias. Isso ocorre porque o parâmetro release id no endpoint 'boards buttons/update release.php' é concatenado diretamente em instruções SQL sem a sanitização adequada. Atacantes podem usar uma requisição GET manipulada com um payload baseado em UNION para extrair informações sensíveis do banco de dados, como o usuário atual, o nome do banco de dados e a versão do DBMS.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Evite usar o parâmetro release id no endpoint 'boards buttons/update release.php' até que o problema seja resolvido.