Podatności AndSoft e-TMS

AndSoft e-TMS w wersji v25.03 zawiera podatność na wstrzykiwanie SQL w pliku /inc/connect/CONNECTION.ASP przez ciasteczko 'SessionID'. Atakujący może wysłać żądanie POST, aby odczytać, tworzyć, aktualizować i usuwać dane w bazie danych.

Podatność SQL injection w systemie AndSoft e-TMS w wersji 25.03. Występuje w parametrze 'USRMAIL' w pliku '/inc/login/TRACK_REQUESTFRMSQL.ASP' i pozwala atakującemu na odczyt, tworzenie, modyfikację oraz usuwanie danych w bazie poprzez wysłanie żądania POST.

W systemie AndSoft e-TMS w wersji v25.03.03 występuje podatność na wstrzyknięcie poleceń systemu operacyjnego. Atakujący może wykonać dowolne polecenia na serwerze, wysyłając specjalnie spreparowane żądanie POST z parametrem 'm' do zasobu '/CLT/LOGINERRORFRM.ASP'.

AndSoft e-TMS w wersji v25.03 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr 'm' w pliku /clt/LOGINFRM_CAT.ASP. Atakujący może wysłać żądanie POST, aby wykonać dowolne polecenia na serwerze.

AndSoft e-TMS w wersji v25.03 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr 'm' w pliku /clt/LOGINFRM_original.ASP. Atakujący może wysłać żądanie POST, aby wykonać dowolne polecenia na serwerze.

AndSoft e-TMS w wersji v25.03 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr 'm' w pliku /clt/LOGINFRM_BET.ASP. Atakujący może wysłać żądanie POST, aby wykonać dowolne polecenia na serwerze.

AndSoft e-TMS w wersji v25.03 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr 'm' w pliku /clt/LOGINFRM_LXA.ASP. Atakujący może wysłać żądanie POST, aby wykonać dowolne polecenia na serwerze.

AndSoft e-TMS w wersji v25.03 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr 'm' w pliku /clt/LOGINFRM_DJO.ASP. Atakujący może wysłać żądanie POST, aby wykonać dowolne polecenia na serwerze.

AndSoft e-TMS w wersji v25.03 zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego przez parametr 'm' w pliku /clt/LOGINFRM.ASP. Atakujący może wysłać żądanie POST, aby wykonać dowolne polecenia na serwerze.

AndSoft e-TMS w wersji v25.03 zawiera odzwierciedloną podatność Cross-Site Scripting (XSS). Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL z parametrami 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w ścieżce '/clt/LOGINFRM_VON.ASP'.

W AndSoft e-TMS w wersji 25.03 występuje podatność typu odbity cross-site scripting (XSS). Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy adres URL. Podatne parametry to 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w pliku '/clt/LOGINFRM_TP.ASP'.

W AndSoft e-TMS w wersji 25.03 występuje podatność typu odbity cross-site scripting (XSS). Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy adres URL. Podatne parametry to 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w pliku '/clt/LOGINFRM_SIL.ASP'.

Podatność na odbity atak XSS w systemie e-TMS firmy AndSoft w wersji v25.03. Umożliwia atakującemu wykonanie kodu JavaScript w przeglądarce ofiary poprzez złośliwy URL. Parametry 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w ścieżce '/clt/LOGINFRM_MRK.ASP' są podatne.

Podatność typu reflected XSS w systemie AndSoft e-TMS w wersji 25.03. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL. Podatne są parametry 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w pliku '/clt/LOGINFRM_MON.ASP'.

Podatność typu reflected XSS w systemie AndSoft e-TMS w wersji 25.03. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL. Podatne są parametry 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w pliku '/clt/LOGINFRM_MOL.ASP'.

Podatność typu reflected XSS w systemie AndSoft e-TMS w wersji 25.03. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL. Podatne są parametry 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w pliku '/clt/LOGINFRM_MNG.ASP'.

Podatność typu reflected XSS w systemie AndSoft e-TMS w wersji 25.03. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL. Podatne są parametry 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w pliku '/clt/LOGINFRM_LVE.ASP'.

Podatność typu reflected XSS w systemie AndSoft e-TMS w wersji 25.03. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL. Podatne są parametry 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w pliku '/clt/LOGINFRM_LT.ASP'.

Podatność typu reflected XSS w systemie AndSoft e-TMS w wersji 25.03. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL. Podatne są parametry 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w pliku '/clt/LOGINFRM_LF.ASP'.

Podatność typu reflected XSS w systemie AndSoft e-TMS w wersji 25.03. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL. Podatne są parametry 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w pliku '/clt/LOGINFRM_FCC.ASP'.

Podatność typu reflected XSS w systemie AndSoft e-TMS w wersji 25.03. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL. Podatne są parametry 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w pliku '/clt/LOGINFRM_EK.ASP'.

Podatność typu reflected XSS w systemie AndSoft e-TMS w wersji 25.03. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL. Podatne są parametry 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w pliku '/clt/LOGINFRM_DLG.ASP'.

Podatność typu reflected XSS w systemie AndSoft e-TMS w wersji 25.03. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL. Podatne są parametry 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w pliku '/clt/LOGINFRM_DLG.ASP'.

Podatność na odzwierciedlony atak XSS w systemie e-TMS v25.03 firmy AndSoft. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL. Parametry 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w pliku '/clt/LOGINFRM_DHL.ASP' są podatne.

Podatność na odzwierciedlony atak XSS w systemie e-TMS v25.03 firmy AndSoft. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL. Parametry 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w pliku '/clt/LOGINFRM_CYLOG.ASP' są podatne.

Podatność na odzwierciedlony atak XSS w systemie e-TMS v25.03 firmy AndSoft. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL. Parametry 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w pliku '/clt/LOGINFRM_CATOLD.ASP' są podatne.

Podatność na odbity atak XSS w systemie e-TMS firmy AndSoft w wersji v25.03. Umożliwia atakującemu wykonanie kodu JavaScript w przeglądarce ofiary poprzez wysłanie złośliwego URL. Parametry 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w ścieżce 'SuppConn in /clt/LOGINFRM_CON.ASP' są podatne.

Podatność na odzwierciedlony atak XSS w systemie e-TMS v25.03 firmy AndSoft. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL. Parametry 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w pliku '/clt/LOGINFRM_CAT.ASP' są podatne.

Podatność na odbity atak XSS w systemie e-TMS firmy AndSoft w wersji v25.03. Umożliwia atakującemu wykonanie kodu JavaScript w przeglądarce ofiary poprzez złośliwy URL. Parametry 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w ścieżce '/clt/LOGINFRM_original.ASP' są podatne.

Podatność na odzwierciedlony atak XSS w systemie e-TMS v25.03 firmy AndSoft. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL. Parametry 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w pliku '/clt/LOGINFRM_BET.ASP' są podatne.

Podatność na odzwierciedlony atak XSS w systemie e-TMS v25.03 firmy AndSoft. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL. Parametry 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w pliku '/clt/LOGINFRM_LXA.ASP' są podatne.

Podatność na odzwierciedlony atak XSS w systemie e-TMS v25.03 firmy AndSoft. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL. Parametry 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w pliku '/clt/LOGINFRM_DJO.ASP' są podatne.

Podatność na odzwierciedlony atak XSS w systemie e-TMS v25.03 firmy AndSoft. Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL. Parametry 'l, demo, demo2, TNTLOGIN, UO i SuppConn' w pliku '/clt/LOGINFRM.ASP' są podatne.

W AndSoft e-TMS v25.03 występuje podatność reflected cross-site scripting (XSS). Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL. Podatność dotyczy parametru 'l' w '/clt/TRACK_REQUEST.ASP'.

W AndSoft e-TMS v25.03 występuje podatność reflected cross-site scripting (XSS). Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL. Podatność dotyczy parametrów 'l' i 'reset' w '/clt/changepassword.asp'.

Podatność na odbity atak XSS w systemie e-TMS firmy AndSoft w wersji v25.03. Umożliwia ona atakującemu wykonanie kodu JavaScript w przeglądarce ofiary poprzez wysłanie jej złośliwego adresu URL. Parametr 'l' w ścieżce '/clt/resetPassword.asp' jest podatny na wstrzyknięcie.

W AndSoft e-TMS v25.03 występuje podatność reflected cross-site scripting (XSS). Atakujący może wykonać kod JavaScript w przeglądarce ofiary, wysyłając jej złośliwy URL. Podatność dotyczy parametru 'm' w '/lib/asp/alert.asp'.

Podatność w algorytmie kryptograficznym AndSoft e-TMS v25.03 polega na używaniu MD5 do szyfrowania haseł. MD5 jest kryptograficznie słabym algorytmem haszującym i nie jest już uważany za bezpieczny do przechowywania lub przesyłania haseł. Jest podatny na ataki kolizyjne i może być łatwo złamany przy użyciu nowoczesnego sprzętu, narażając poświadczenia użytkowników.

Podatność na przechodzenie po ścieżkach (path traversal) w oprogramowaniu e-TMS v25.03 firmy AndSoft. Ta podatność pozwala atakującemu na dostęp tylko do plików w katalogu głównym sieci Web za pomocą parametru „docurl” w „/lib/asp/DOCSAVEASASP.ASP”.