BDU:2021-03201 (CVE-2019-16692)

Уязвимость компонента app/admin/custom-fields/filter-result.php веб-приложения для управления IP-адресами phpipam, позволяющая нарушителю выполнить произвольные SQL-запросы

Опубликовано: 2021-06-23

Описание

Уязвимость компонента app/admin/custom-fields/filter-result.php веб-приложения для управления IP-адресами phpipam связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL-запросы

Затрагиваемое ПО и версии

phpIPAM (до 1.4)

Способ устранения

Использование рекомендаций:
https://github.com/phpipam/phpipam/issues/2738

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://nvd.nist.gov/vuln/detail/CVE-2019-16692 https://packetstormsecurity.com/files/154651/phpIPAM-1.4-SQL-Injection.html https://github.com/phpipam/phpipam/issues/2738

Проверьте безопасность своего сайта и почты → Полная проверка домена