ثغرة حقن SQL في vtenext قبل الإصدار 25.02.2 عبر المعامل fieldname في Fax EditView

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

يحتوي الإصدار ما قبل 25.02.2 من vtenext على ثغرة حقن SQL تتيح للمستخدمين المصادق عليهم ذوي الصلاحيات المنخفضة حقن SQL من خلال توفير معامل fieldname مُصمَّم بعناية إلى الملف modules/Fax/EditView.php. يمكن للمهاجمين قراءة محتويات قاعدة بيانات عشوائية، بما في ذلك رموز إعادة تعيين كلمة المرور المخزنة في vte_userauthtoken، للسيطرة على حسابات المستخدمين الآخرين.

المعالجة

1. أحصِ جميع نشرات vtenext vtenext، بما فيها بيئات الاختبار.
2. رقِّ vtenext vtenext إلى الإصدار 25.02.2.
3. تحقق من الإصدار العامل بعد الترقية.

المراجع

• تحذيرhttps://blog.sicuranext.com/vtenext-25-02-a-three-way-path-to-rce/
• تحذيرhttps://www.vulncheck.com/advisories/vtenext-before-25.02.2-sql-injection-via-fieldname-in-fax-editview
• مرجعhttps://0xbro.red/posts/vtenext-25-02-a-three-way-path-to-rce/
• مرجعhttps://usermanual.vtenext.com/books/release-notes-history/page/vtenext-25022-release-note