CVE-2024-58309
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 48 - wyżej niż 48% wszystkich znanych CVE
Streszczenie
xbtitFM 4.1.18 zawiera nieuwierzytelnioną podatność wstrzykiwania SQL, która pozwala zdalnym atakującym manipulować zapytaniami do bazy danych poprzez parametr msgid. Atakujący mogą wysyłać spreparowane żądania do /shoutedit.php z funkcjami EXTRACTVALUE, aby wyodrębnić nazwy baz danych, dane uwierzytelniające użytkowników i hashe haseł.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać dostęp do wrażliwych danych, w tym danych logowania i haseł, co może prowadzić do naruszenia bezpieczeństwa danych.
Rekomendacja
Zaleca się natychmiastową aktualizację xbtitFM do najnowszej wersji oraz wdrożenie walidacji wejściowej i zapytań parametrycznych, aby zapobiec wstrzykiwaniu SQL.
Inne podatności w xbtitFM
Zobacz wszystkie- CVE-2024-58313Wysokie
xbtitFM 4.1.18 zawiera podatność niebezpiecznego przesyłania plików, która pozwala uwierzytelnionym atakującym z uprawnieniami administracyjnymi na przesłanie i wykonanie dowolnego kodu PHP poprzez funkcję file_hosting. Atakujący mogą obejść ograniczenia typów plików, modyfikując nagłówek Content-Type na image/gif, dodając magiczne bajty GIF89a i używając alternatywnych tagów PHP do przesłania web shelli wykonujących polecenia systemowe.
- CVE-2024-58312Wysokie
xbtitFM 4.1.18 zawiera podatność path traversal, która pozwala nieuwierzytelnionym atakującym na dostęp do wrażliwych plików systemowych poprzez manipulację parametrami URL. Atakujący mogą wykorzystać techniki przechodzenia przez katalogi, używając zakodowanych znaków path traversal w żądaniach HTTP do odczytu krytycznych plików systemowych.
Oryginalny opis (angielski, źródło NVD)
xbtitFM 4.1.18 contains an unauthenticated SQL injection vulnerability that allows remote attackers to manipulate database queries by injecting malicious SQL code through the msgid parameter. Attackers can send crafted requests to /shoutedit.php with EXTRACTVALUE functions to extract database names, user credentials, and password hashes from the underlying database.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS