脆弱性情報（JVN）検索・一覧

Tradebox 5.4には、認証済みの攻撃者がsymbolパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はbooleanベースのブラインド、タイムベースのブラインド、エラーベース、またはユニオンベースのSQLインジェクション手法を使用して、悪意のあるsymbol値をmonthly_depositエンドポイントにPOSTリクエストとして送信し、機密なデータベース情報を抽出できます。

Simple Job Scriptには、app_idパラメータを介して悪意のあるSQLコードを注入することで、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は細工されたペイロードを含むPOSTリクエストをdelete_application_ajax.phpに送信することで、機密データを抽出したり、認証を回避したり、データベースの内容を変更したりすることができます。

Nokia IMPACTバージョン19.11.2.10-20210118042150283までにおいて、認証されたユーザーがエンドポイント/ui/rest-proxy/campaign/statistic（キャンペーン表示ページ用）に対して、sortColumnというHTTP GETパラメータを介してタイムベースのブール型ブラインドSQLインジェクション攻撃を実行できる脆弱性があります。この脆弱性により、攻撃者はデータベースから機密データにアクセスでき、データベースのユーザー名、データベース名、およびデータベースのバージョン情報を取得可能です。

Sourcecodester Logistic Hub Parcel's Management System v1.0 の /manage_carrier.php にSQLインジェクションの脆弱性があります。

itsourcecode College Management System 1.0 に脆弱性が発見されました。この脆弱性は /admin/class-result.php ファイルの一部の不明な処理に影響を及ぼします。引数 course_code の操作により SQL インジェクションが発生します。攻撃はリモートで開始可能です。エクスプロイトは公開されており、悪用される可能性があります。

Simple Job ScriptにはSQLインジェクションの脆弱性が存在し、認証されていない攻撃者がlanding_locationパラメータを通じてSQLコードを注入し、データベースクエリを操作できます。攻撃者は悪意のあるSQLペイロードを含むPOSTリクエストを該当エンドポイントに送信し、認証を回避して機密データベース情報を抽出することが可能です。

Simple Job Scriptには、認証されていない攻撃者がemployeridパラメータを介してSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はregister-recruitersエンドポイントに対して時間ベースのSQLインジェクションペイロードを含むPOSTリクエストを送信し、機密データを抽出したりデータベース内容を改ざんしたりすることが可能です。

FreePBXはオープンソースのIP PBXです。バージョン16.0.49および17.0.7より前のバージョンでは、FreePBXのcdr（Call Data Record）モジュールにSQLクエリインジェクションの脆弱性が存在していました。この問題はバージョン16.0.49および17.0.7で修正されています。

FreePBXはオープンソースのIP PBXです。バージョン16.0.10および17.0.5より前のFreePBXのログファイルモジュールには、複数の認証済みSQLインジェクションの脆弱性が存在しています。この問題はバージョン16.0.10および17.0.5で修正されています。

Homey BNB V4にはSQLインジェクションの脆弱性が存在し、認証されていない攻撃者が'id'パラメータを介してSQLコードを注入し、データベースクエリを操作できます。攻撃者はtime-based SQLインジェクションのペイロードを含むGETリクエストをadmin/edit.phpエンドポイントに送信することで、機密データベース情報を抽出できます。

Homey BNB V4には、catidパラメータを介してSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。この脆弱性により、認証されていない攻撃者がadmin/cms_getpagetitle.phpエンドポイントに悪意のあるcatid値を含むGETリクエストを送信し、機密データベース情報を抽出する可能性があります。

Homey BNB V4にはSQLインジェクションの脆弱性があり、認証されていない攻撃者が「pt」パラメータを介してSQLコードを注入し、データベースクエリを操作できます。攻撃者は、悪意のある「pt」値を含むGETリクエストをadmin/getcmsdata.phpエンドポイントに送信して、機密なデータベース情報を抽出できます。

Homey BNB V4にはSQLインジェクションの脆弱性があり、認証されていない攻撃者が「val」パラメータを通じてSQLコードを注入し、データベースクエリを操作することが可能です。攻撃者は悪意のある「val」値を含むGETリクエストをadmin/getrecord.phpエンドポイントに送信し、機密データベース情報を抽出できます。

Group-Officeは企業向けの顧客関係管理およびグループウェアツールです。バージョン26.0.8、25.0.87、6.8.153より前のバージョンには、認証済みエンドポイントの`advancedQueryData`パラメータ（`comparator`フィールド）を介して悪用可能なSQLインジェクション（SQLi）の脆弱性があります。エンドポイント`index.php?r=email/template/emailSelection`は`advancedQueryData`を処理し、SQL条件の構築時に厳格な許可リストなしでSQL比較子を渡します。これにより、`core_auth_password`テーブルの盲目的なブールベースの情報漏えいが可能になります。バージョン26.0.8、25.0.87、6.8.153でこの問題は修正されています。

itsourcecode College Management System 1.0に脆弱性が発見されました。この脆弱性は/admin/student-fee.phpファイル内の不明なコードに影響を及ぼします。引数roll_noの操作によりSQLインジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

osCommerce 2.3.4.1にはSQLインジェクションの脆弱性があり、認証されていない攻撃者がreviews_idパラメータを通じてSQLコードを注入し、データベースクエリを操作できます。攻撃者はproduct_reviews_write.phpに対して、ブールベースのSQLインジェクションペイロードを含む悪意のあるreviews_id値を使ったGETリクエストを送信し、機密データベース情報を抽出することが可能です。

osCommerce 2.3.4.1にはSQLインジェクションの脆弱性があります。認証されていない攻撃者はproducts_idパラメータを介してSQLコードを注入し、データベースクエリを操作することが可能です。攻撃者はproduct_info.phpへのリクエストでproducts_idの値を変更し、ブールベースのSQLインジェクションペイロードを付加して機密性の高いデータベース情報を抽出できます。

osCommerce 2.3.4.1には、認証されていない攻撃者がcurrencyパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はshopping_cart.phpに対してbooleanベースのSQLインジェクションペイロードを用いた悪意のあるcurrency値を含むGETリクエストを送信し、機密データベース情報を抽出することが可能です。

複数の箇所でSQLインジェクションによる情報漏洩の可能性があります。これにより、追加の実行権限を必要とせずにローカルで権限昇格が引き起こされる可能性があります。攻撃はユーザーの操作なしで実行されます。

Chamiloは学習管理システムです。バージョン1.11.30以前のアプリケーションでは、/plugin/vchamilo/views/syncparams.phpおよび/plugin/vchamilo/ajax/service.phpのスクリプトにおいて、GETパラメータからのユーザーデータの検証が不十分でした。そのため、攻撃者は任意のSQL文を注入してデータベースクエリのロジックを変更する攻撃を行うことが可能でした。この問題はバージョン1.11.30で修正されました。

Chamiloは学習管理システムです。バージョン1.11.30より前のバージョンでは、アプリケーションのPOSTリソース[document][SQL_INJECTION_HERE]および/main/coursecopy/copy_course_session_selected.phpにあるPOSTのloginパラメータから受け取るユーザーデータの検証が不十分でした。そのため、攻撃者は恣意的なSQL文を注入し、データベースクエリのロジックを変更する攻撃を実行できる可能性がありました。本問題はバージョン1.11.30で修正されています。

Chamiloは学習管理システムです。バージョン1.11.30より前のバージョンには、/main/exercise/hotpotatoes.phpスクリプトのPOSTパラメータuserFileを介したエラーベースのSQLインジェクションの脆弱性が存在します。この問題はバージョン1.11.30で修正されました。

NocoDBはスプレッドシートとしてデータベースを構築するためのソフトウェアです。バージョン0.301.3以前では、認証されたCreatorロールのユーザーがDATEADD関数のunitパラメータを通じて任意のSQLを注入することが可能でした。この問題はバージョン0.301.3で修正されました。

SPIPのバージョン4.4.10より前のバージョンには、認証された低権限ユーザーがユニオンベースのインジェクション技術を悪用して任意のSQLクエリを実行できるSQLインジェクションの脆弱性があります。攻撃者はこのSQLインジェクションの脆弱性とPHPタグ処理を組み合わせることで、サーバー上でリモートコードを実行できます。

Fleetはオープンソースのデバイス管理ソフトウェアです。バージョン4.80.1未満において、認証済みユーザーが`order_key`クエリパラメータを通じて任意のSQL式を注入できるSQLインジェクションの脆弱性が存在しました。`ORDER BY`句を構築する際に`goqu.I()`が安全に使用されていなかったため、特別に細工された入力が識別子の引用を回避し、実行可能なSQLとして解釈される可能性がありました。影響を受けるエンドポイントにアクセス可能な認証済み攻撃者は、基盤となるMySQLクエリにSQL式を注入できました。注入は`ORDER BY`コンテキストで発生しますが、これは条件式を通じて結果の並び順に影響を与え、盲目的なSQLインジェクション技術を利用してデータベース情報を漏洩させるのに十分です。細工された式によって過度な計算やクエリの失敗が引き起こされる可能性もあり、それがパフォーマンス低下やサービス拒否につながる恐れがあります。信頼できるデータ改変や複数クエリの連結実行の直接的な証拠は示されていません。バージョン4.80.1でこの問題は修正されました。即時のアップグレードが不可能な場合は、影響を受けるエンドポイントへのアクセスを信頼できるロールのみに制限し、アプリケーションやプロキシ層でユーザーが提供するソートやカラムパラメータを厳密に許可リスト化する必要があります。

Web Wiz Forums 12.01には、認証されていない攻撃者がPFパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は悪意のあるPF値を使ってmember_profile.aspにGETリクエストを送信し、機密なデータベース情報を抽出できます。

概要 本アドバイザリは、連絡先アクティビティを取得するためのAPIエンドポイントに存在するSQLインジェクション脆弱性に関する内容です。連絡先アクティビティのタイムラインのクエリ構築において、ソート方向を決定するパラメータが許可リストに対して厳密に検証されておらず、認証されたユーザーがAPIを通じて任意のSQLコマンドを注入する可能性があります。 対策として、4.4.19、5.2.10、6.0.8、7.0.1以降のバージョンにアップデートしてください。 回避策はありません。 参考情報 本アドバイザリに関してご質問やご意見がある場合は、security@mautic.orgまでメールでお問い合わせください。

Web Ofisi E-Ticaret v3には、認証されていない攻撃者が 'a' パラメータを通じてSQLコードを注入することでデータベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者は悪意のある 'a' パラメータ値を含むGETリクエストを送信し、機密データベース情報を抽出できます。

Web Ofisi Firma v13には、認証されていない攻撃者が'oz'配列パラメータを介してSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性が含まれています。攻撃者はタイムベースのブラインドSQLインジェクションペイロードを使用して、悪意のある'oz[]'値を含むGETリクエストをカテゴリページに送信し、機密データベース情報を抽出できます。

Web Ofisi Platinum E-Ticaret v5には、認証されていない攻撃者が'q'パラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はajax/productsFilterSearchエンドポイントに対して悪意のある'q'値を含むPOSTリクエストを送り、時間差ブラインドSQLインジェクション技術を用いて機密性の高いデータベース情報を抽出できます。

OpenEMRは無料でオープンソースの電子健康記録および医療実務管理アプリケーションです。バージョン8.0.0より前のバージョンには、認証された攻撃者によって悪用される可能性のある処方箋のSQLインジェクション脆弱性が含まれていました。この脆弱性は処方箋一覧機能における入力検証が不十分であったことが原因で発生しました。バージョン8.0.0でこの脆弱性は修正されています。

jizhiCMS バージョン 2.5.6 までにセキュリティ脆弱性が検出されました。影響を受けるのは、コンポーネント Batch Interface のライブラリ frphp/lib/Model.php にある関数 findAll です。引数 data の操作により SQL インジェクションが発生します。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。ベンダーには早期にこの公開について連絡しましたが、何の応答もありませんでした。

TheSystem 1.0には、'server_name'パラメーターを操作することで認証をバイパスできるSQLインジェクションの脆弱性があります。攻撃者は ' or '1=1 のような悪意のあるSQLコードを注入し、不正に権限のないデータベースレコードを取得して、潜在的に機密システム情報にアクセスできます。

thesystem App 1.0には、usernameパラメータを操作することで認証を回避できるSQLインジェクションの脆弱性があります。攻撃者はusernameフィールドに『' or '1=1』のような悪意のあるSQLコードを注入することで、不正にユーザーアカウントへアクセスできます。

Web Ofisi Platinum E-Ticaret v5には、認証されていない攻撃者が'q'というGETパラメータを通じてSQLコードを注入し、データベースクエリを操作できるSQLインジェクションの脆弱性があります。攻撃者はタイムベースのSQLインジェクション技術を使用して、悪意のある'q'値を含むリクエストをaramaエンドポイントに送信し、機密データベース情報を抽出することが可能です。

TaniumはAssetに存在するSQLインジェクションの脆弱性を修正しました。

SPIPのinterface_traduction_objetsプラグインのバージョン2.2.2未満には、interface_traduction_objets_pipelines.phpに認証済みのSQLインジェクションの脆弱性があります。このプラグインは翻訳リクエストを処理する際、ユーザーから提供されたid_parentパラメータを読み取り、入力検証やパラメータ化を行わずにsql_getfetsel()のSQL WHERE句に直接連結します。エディターレベルの権限を持つ認証済みの攻撃者は、id_parentパラメータに巧妙に作成されたSQL式を注入してバックエンドのクエリを操作できます。この脆弱性を悪用すると、データベースの内容が漏洩または改ざんされる可能性があり、データベースの構成や権限によってはサービス拒否（DoS）攻撃を引き起こす場合もあります。

OpenEMRは無料でオープンソースの電子健康記録および医療管理アプリケーションです。バージョン8.0.0以前には、予防接種モジュールにSQLインジェクションの脆弱性が存在しており、認証された任意のユーザーが任意のSQLクエリを実行できました。そのため、データベースが完全に侵害され、PHI（保護された健康情報）が流出し、認証情報が盗まれ、さらには潜在的なリモートコード実行も可能となっていました。この脆弱性は、ユーザーから提供された`patient_id`の値がパラメーター化やエスケープ処理なしにSQLのWHERE句に直接連結されていたことが原因です。バージョン8.0.0でこの問題は修正されています。

認証された攻撃者は最小限の権限でWorkTimeサーバーの"widget" APIエンドポイントに存在するSQLインジェクションを悪用してSQLクエリを注入できます。Firebirdバックエンドが使用されている場合、攻撃者はデータベースからすべてのデータを取得できます。MSSQLバックエンドが使用されている場合、攻撃者はデータベース上で任意のSQL文を実行し、機密データにアクセスできます。

OrmarはPython用の非同期ミニORMです。バージョン0.9.9から0.22.0までの間、集約クエリを実行する際にOrmar ORMはユーザーから提供されたカラム名を検証やサニタイズせずに直接`sqlalchemy.text()`に渡してSQL式を構築していました。`QuerySet`クラスの`min()`および`max()`メソッドはカラムパラメータとして任意の文字列入力を受け入れます。`sum()`および`avg()`は存在しないフィールドを拒否する`is_numeric`型チェックで部分的に保護されていますが、`min()`および`max()`はこの検証を完全にスキップしています。その結果、攻撃者が制御する文字列を集約関数呼び出し内に生のSQLとして埋め込む可能性があります。許可されていないユーザーはカラムパラメータにサブクエリを注入することで、問い合わせ対象のモデルに無関係なテーブルを含むデータベース全体の内容を読み取ることができます。バージョン0.23.0で修正パッチが適用されました。