CVE编号
CVE-2019-20107利用情况
暂无补丁情况
N/A披露时间
2020-03-06漏洞描述
到1.9.19为止,TestLink中存在多个SQL注入漏洞,允许远程身份验证的用户通过(1)keywordView.php的tproject_id参数。 (2)reqSpecCompareRevisions.php的req_spec_id参数; (3)reqCompareVersions.php的required_id参数; (4)planUpdateTC.php的build_id参数; (5)newest_tcversions.php的tplan_id参数; (6)tcCreatedPerUserGUI.php的tplan_id参数; (7)tcAssign2Tplan.php的tcase_id参数;或tcCompareVersions.php的(8)testcase_id参数执行任意SQL命令。身份验证通常很容易实现:可以使用默认配置的任何人都可以创建可以执行此攻击的访客帐户。解决建议
厂商已发布了漏洞修复程序,请及时关注更新:http://mantis.testlink.org/view.php?id=8829
参考链接 |
|
---|---|
http://mantis.testlink.org/view.php?id=8829 | |
http://mantis.testlink.org/view.php?id=8829#c29360 | |
https://github.com/TestLinkOpenSourceTRMS/testlink-code/commit/146b4f38010a48... | |
https://github.com/TestLinkOpenSourceTRMS/testlink-code/commit/7647a7b53ceab3... | |
https://github.com/TestLinkOpenSourceTRMS/testlink-code/commit/942c406fcee5d3... | |
https://github.com/TestLinkOpenSourceTRMS/testlink-code/commit/bcf7b971b5c88e... | |
https://github.com/TestLinkOpenSourceTRMS/testlink-code/commit/d27690c6cb7708... | |
https://github.com/TestLinkOpenSourceTRMS/testlink-code/commit/e2d88c9d7f8e02... | |
https://twitter.com/TLOpenSource/status/1212394020946751489 |
受影响软件情况
# | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
1 | |||||||||
---|---|---|---|---|---|---|---|---|---|
运行在以下环境 | |||||||||
应用 | testlink | testlink | * |
Up to (including) 1.9.19 |
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
还没有评论,来说两句吧...