BDU:2022-02721

Опубликовано: 30 нояб. 2021

Источник: fstec

CVSS3: 9.8

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость информационной системы openSIS связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL-запросы с помощью параметра /opensis/functions/GetStuListFnc.php &Grade= parameter

Вендор

Сообщество свободного программного обеспечения

Наименование ПО

openSIS

Версия ПО

8.0 (openSIS)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Организационные меры:

1. Ограничить использование программного средства

2. Использование аналогичного программного средства

3. Используйте функцию sqlSecurityFilter() перед назначением запросу $_REQUEST['grade']

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Существует в открытом доступе

Информация об устранении

Информация об устранении отсутствует

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2021-41677
CVE

EPSS

Процентиль: 59%

0.00383

Низкий

9.8 Critical

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2021-41677