BDU:2021-05128 (CVE-2021-39378)

Уязвимость информационной системы openSIS, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольные SQL-запросы

Опубликовано: 2021-10-27

Описание

Уязвимость информационной системы openSIS связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL-запросы с помощью параметра NamesList.php

Затрагиваемое ПО и версии

openSIS (8.0)

Способ устранения

Ограничить использование программного средства

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://github.com/OS4ED/openSIS-Classic https://github.com/security-n/CVE-2021-39378 https://opensis.com/https://vuldb.com/?id.181822

Проверьте безопасность своего сайта и почты → Полная проверка домена