大流UCM62xx多SQL注入
中度简表
大流UCM6202IPPBX时,可登录性发现几支SQL注入器,非认证远程攻击者可用以获取用户密码
CVE-2020-5723:清晰文本存储敏感信息CWE312)
UCM6200序列存储SQLite数据库内非加密用户密码允许攻击者检索所有密码并可能获取高端特权
CVE-2020-5724:非认证远程盲SQL注入
webserver整理端点当SQL注入时易受SQL注入挑战动作引用用户名由非认证远程攻击器提供用于构建用户表SQL查询成功查询和不成功查询从服务器产生不同响应正因如此,非认证远程攻击者可恢复用户密码
证明概念可见于我们GitHub存储器.
CVE-2020-5725:非认证远程盲SQL注入
webserver整理端点当SQL注入时易受SQL注入登录动作引用用户名由非认证远程攻击器提供用于构建用户表SQL查询正因如此,通过使用基于时间攻击,非认证远程攻击者可恢复用户密码
证明概念可见于我们GitHub存储器.
CVE-2020-5726:非认证远程SQL通过CTI注入
8888端口CTI服务器当SQL注入时易受SQL注入挑战动作引用用户名由非认证远程攻击器提供用于构建用户表SQL查询成功查询和不成功查询从服务器产生不同响应正因如此,非认证远程攻击者可恢复用户密码
证明概念可见于我们GitHub存储器.
TRA建议内所有信息均提供“原封不动”,不提供任何保理,包括隐含可交易性和适切性保证用于特定目的,不保证完整性、准确性或及时性个人和组织负责评估实际或潜在安全漏洞的影响
可租制非常严肃地对待产品安全if you believe你发现我们产品中的脆弱点, 我们请求你与我们合作 快速解决它以保护客户可点信快速响应报告,与研究人员保持通信并快速提供解决方案
关于提交脆弱资料的更多细节,请见我们漏洞报告指南页码
如有问题或更正,请发邮件[email protected]
风险信息
可租咨询ID
TRA-2020-17
信用
雅各布贝因斯
sv2基础/时间评分
5.0/4.1
sv2向量
AV:N/AC:L/Au:N/C:P/I:N/A:N
受影响产品
大流UCM62xx1.0.20
风险因子
中度