CVE-2012-10047
KrytyczneStreszczenie
Rozwiązanie Cyclope Employee Surveillance w wersjach 6.x jest podatne na lukę SQL injection w mechanizmie logowania. Parametr nazwy użytkownika w żądaniu POST auth-login nie jest odpowiednio oczyszczany, co pozwala atakującym na wstrzykiwanie dowolnych poleceń SQL.
Ocena ryzyka
Wykorzystanie tej luki może prowadzić do zapisu i wykonania złośliwego pliku PHP na dysku, co skutkuje zdalnym wykonaniem kodu w kontekście użytkownika SYSTEM.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, która naprawia tę lukę, oraz wdrożenie dodatkowych mechanizmów zabezpieczających, takich jak filtrowanie danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Cyclope Employee Surveillance Solution versions 6.x are vulnerable to a SQL injection flaw in its login mechanism. The username parameter in the auth-login POST request is not properly sanitized, allowing attackers to inject arbitrary SQL statements. This can be leveraged to write and execute a malicious PHP file on disk, resulting in remote code execution under the SYSTEM user context.