BDU:2021-05141 (CVE-2021-40353)

Уязвимость информационной системы openSIS, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольные SQL-запросы

Опубликовано: 2021-10-27

Описание

Уязвимость информационной системы openSIS связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольные SQL-запросы с помощью параметр index.php USERNAME

Затрагиваемое ПО и версии

openSIS (8.0)

Способ устранения

Ограничить использование программного средства

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

https://github.com/5qu1n7/CVE-2021-40353 https://www.opensis.com/download/english https://vuldb.com/?id.181794

Проверьте безопасность своего сайта и почты → Полная проверка домена