CVE-2022-4984
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 41 - wyżej niż 41% wszystkich znanych CVE
Streszczenie
W ZenTao Biz < 6.5, ZenTao Max < 3.0, ZenTao Open Source Edition < 16.5 oraz ZenTao Open Source Edition < 16.5.beta1 występuje podatność SQL injection w funkcji logowania. Aplikacja nieprawidłowo waliduje parametr account na stronie /zentao/user-login.html przed użyciem go w zapytaniu do bazy danych. Zdalny nieuwierzytelniony atakujący może wykorzystać tę podatność do wykonania spreparowanych wyrażeń SQL i uzyskania poufnych informacji z bazy danych, w tym danych użytkowników i aplikacji. Eksploatacja została zaobserwowana przez Shadowserver Foundation 2025-02-07 UTC.
Ocena ryzyka
Podatność może prowadzić do wycieku poufnych danych z bazy danych, w tym poświadczeń użytkowników, oraz do dalszych ataków na aplikację.
Rekomendacja
Zaktualizuj ZenTao do wersji 6.5 (Biz), 3.0 (Max) lub 16.5 (Open Source Edition) albo nowszej, aby usunąć podatność SQL injection.
Inne podatności w ZenTao
Zobacz wszystkie- CVE-2025-13789Średnie
Wykryto podatność w ZenTao do wersji 21.7.6-8564. Funkcja makeRequest w pliku module/ai/model.php pozwala na manipulację argumentem Base, co prowadzi do podatności typu Server-Side Request Forgery (SSRF). Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony.
- CVE-2025-13787Średnie
W produkcie ZenTao do wersji 21.7.6-8564 wykryto błąd w funkcji file::delete pliku module/file/control.php komponentu File Handler. Manipulacja argumentem fileID prowadzi do nieprawidłowego zarządzania uprawnieniami. Atak może być przeprowadzony zdalnie. Aktualizacja do wersji 21.7.7 rozwiązuje problem.
- CVE-2022-37700Wysokie
Podatność typu Directory Traversal w Zentao Demo15 umożliwia zdalne odczytywanie poufnych informacji poprzez manipulację URL. Atakujący może uzyskać dostęp do plików konfiguracyjnych systemu.
Oryginalny opis (angielski, źródło NVD)
ZenTao Biz < 6.5, ZenTao Max < 3.0, ZenTao Open Source Edition < 16.5, and ZenTao Open Source Edition < 16.5.beta1 contain an SQL injection vulnerability in the login functionality. The application does not properly validate the account parameter on /zentao/user-login.html before using it in a database query. A remote unauthenticated attacker can exploit this issue to execute crafted SQL expressions and retrieve sensitive information from the backend database, including user and application data. Exploitation evidence was observed by the Shadowserver Foundation on 2025-02-07 UTC.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS