„`html
Zusammenfassung
Eine SQL-Injection-Schwachstelle wurde in CodeAstro Ingredients Stock Management System Version 1.0 identifiziert. Die Vulnerability betrifft die Datei /Ingredients-Stock/add_stock.php und ermöglicht einem Angreifer die Manipulation von Datenbankabfragen durch unsanitized Input. Mit einem CVSS-Score von 6.3 wird die Schwachstelle als Medium-Severity klassifiziert. Ein öffentlicher Exploit ist verfügbar.
Betroffene Systeme
CodeAstro Ingredients Stock Management System Version 1.0 und möglicherweise ältere Versionen sind anfällig. Das System wird typischerweise in kleinen bis mittleren Unternehmen für die Verwaltung von Lagerbeständen eingesetzt. Alle Installationen ohne Sicherheitspatches sind betroffen.
Technische Details
Die Schwachstelle existiert in der add_stock.php-Datei, wo der Parameter ID nicht ausreichend validiert oder escaped wird. Dies ermöglicht einem Angreifer, beliebige SQL-Kommandos einzuschleusen. Ein typischer Exploit könnte die Syntax verwenden: ?ID=1' OR '1'='1. Der Angriffsvektor ist netzwerkbasiert (Network), was bedeutet, dass keine physische Nähe oder lokale Zugriffsrechte erforderlich sind. Der Exploit ist öffentlich dokumentiert und kann remote ausgeführt werden.
Empfohlene Massnahmen
- Sofortmassnahmen: Isolieren Sie betroffene Systeme vom Internet, falls möglich. Implementieren Sie Web Application Firewall (WAF) Regeln zur Filterung verdächtiger SQL-Syntax.
- Input-Validierung: Implementieren Sie strikte Input-Validierung und Parameterized Queries (Prepared Statements).
- Patch: Warten Sie auf offizielle Sicherheitsupdates des Herstellers oder erwägen Sie eine Migration zu alternativen Lösungen.
- Monitoring: Überwachen Sie Logdateien auf verdächtige Datenbankabfragen und ungewöhnliche Zugriffsmuster.
- Datensicherung: Führen Sie unmittelbar vollständige Sicherungen durch und überprüfen Sie Datenbankintegrität.
Bewertung
Die fehlende Patch-Verfügbarkeit stellt eine erhebliche Gefahr dar. Die öffentliche Exploit-Verfügbarkeit erhöht das Risiko einer Ausnutzung erheblich. Unternehmen sollten umgehend handeln und Maßnahmen zur Schadensbegrenzung implementieren.
„`