جزئیات آسیب‌پذیری
CVE-2016-20096
Kunshi Network Technology Linknat VOS2009Kunshi Network Technology Linknat VOS3000
Linknat VOS3000/VOS2009 2.1.2.0 SQL Injection via login.jsp
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
Linknat VOS3000 and VOS2009 through version 2.1.2.0 contain an unauthenticated SQL injection vulnerability that allows remote attackers to execute arbitrary SQL commands by manipulating the name parameter in a POST request to the login endpoint. Attackers can inject malicious SQL through the login form and retrieve injected query results from a subsequent session request, enabling extraction of plaintext credentials and other database content with DBA-level privileges.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Kunshi Network Technology Co., Ltd. | Linknat VOS2009 | 2.1.1.5 | CVEProject cvelistV5 (CNA) |
| Kunshi Network Technology Co., Ltd. | Linknat VOS2009 | 2.1.1.8 | CVEProject cvelistV5 (CNA) |
| Kunshi Network Technology Co., Ltd. | Linknat VOS2009 | 2.1.2.0 | CVEProject cvelistV5 (CNA) |
| Kunshi Network Technology Co., Ltd. | Linknat VOS3000 | 2.1.1.5 | CVEProject cvelistV5 (CNA) |
| Kunshi Network Technology Co., Ltd. | Linknat VOS3000 | 2.1.1.8 | CVEProject cvelistV5 (CNA) |
| Kunshi Network Technology Co., Ltd. | Linknat VOS3000 | 2.1.2.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۴- https://web.archive.org/web/20160601102456/http://www.wooyun.org/bugs/wooyun-2010-0145458 technical-descriptionexploit
- https://packetstorm.news/files/id/137159 exploit
- https://www.linknat.com/ product
- https://www.vulncheck.com/advisories/linknat-vos3000-vos2009-sql-injection-via-login-jsp third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۴/۳۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۰۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۷٪
احتمال بهره‌برداری در ۳۰ روز
۵۲٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-89Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')