„`html
Zusammenfassung
In OFCMS bis Version 1.1.3 wurde eine SQL-Injection-Schwachstelle identifiziert. Die Anfälligkeit betrifft die Query-Funktion des ComnController und kann durch manipulierte Parameter remote ausgenutzt werden. Ein öffentlich verfügbarer Exploit existiert bereits.
Betroffene Systeme
- OFCMS Version 1.1.3 und älter
- Komponente: ComnController
- Datei: ofcms-admin/src/main/java/com/ofsoft/cms/admin/controller/ComnController.java
Technische Details
Schwachstellentyp: SQL Injection (CWE-89)
CVE-ID: CVE-2026-10193
CVSS v3.1 Score: 6.3 (Medium)
Angriffsvektor: Netzwerk
Die Anfälligkeit existiert in der Query-Funktion des ComnController. Der Parameter system.user.query wird nicht ausreichend validiert oder gefiltert, bevor dieser in SQL-Abfragen verwendet wird. Ein Angreifer kann durch gezielt manipulierte Eingaben SQL-Befehle injizieren und so:
- Datenbankabfragen manipulieren
- Unberechtigt auf Benutzerdaten zugreifen
- Datenbankbestände auslesen oder modifizieren
Der Exploit wurde bereits der Öffentlichkeit zugänglich gemacht und kann aktiv für Angriffe genutzt werden. Das Projektteam wurde über die Sicherheitslücke informiert, hat jedoch bislang nicht reagiert.
Empfohlene Massnahmen
- Sofortmassnahmen: Betroffene Systeme aus dem produktiven Einsatz nehmen oder isolieren
- Eingabevalidierung: Implementierung von Prepared Statements und Input-Validierung
- WAF-Rules: Web Application Firewall zur Erkennung von SQL-Injection-Versuchen konfigurieren
- Monitoring: Logs auf verdächtige Datenbankzugriffe und Fehler prüfen
- Update abwarten: Verfolgung von Sicherheitspatches des Herstellers
Bewertung
Die mittlere Schweregrad-Einstufung (CVSS 6.3) ist bei aktiv genutzten Exploits kritisch zu betrachten. Da kein Patch verfügbar ist, sind sofortige Mitigationsmassnahmen erforderlich. Systeme mit Internetanbindung sollten priorisiert werden.
„`