Peplink Balance Cookie cgi-bin/MANGA/admin.cgi SQL注入

CVE编号

CVE-2017-8835

利用情况

暂无

补丁情况

N/A

披露时间

2017-06-06

漏洞描述

Peplink Balance 305等都是用于中型企业的多出口负载均衡路由器。
使用fw-b305hw2_380hw6_580hw2_710hw3_1350hw2_2500-7.0.1-build2093之前版本固件的多款Peplink Balance产品中存在SQL注入漏洞。远程攻击者可利用该漏洞枚举用户账户。

解决建议

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.peplink.com/

参考链接
http://seclists.org/bugtraq/2017/Jun/1
https://www.exploit-db.com/exploits/42130/
https://www.x41-dsec.de/lab/advisories/x41-2017-005-peplink/

受影响软件情况

#	类型	厂商	产品	版本	影响面
1
	运行在以下环境
	系统	peplink	1350hw2_firmware	7.0.1	-
	运行在以下环境
	系统	peplink	2500_firmware	7.0.1	-
	运行在以下环境
	系统	peplink	380hw6_firmware	7.0.1	-
	运行在以下环境
	系统	peplink	580hw2_firmware	7.0.1	-
	运行在以下环境
	系统	peplink	710hw3_firmware	7.0.1	-
	运行在以下环境
	系统	peplink	b305hw2_firmware	7.0.1	-
	运行在以下环境
	硬件	peplink	balance_1350	-	-
	运行在以下环境
	硬件	peplink	balance_2500	-	-
	运行在以下环境
	硬件	peplink	balance_305	-	-
	运行在以下环境
	硬件	peplink	balance_380	-	-
	运行在以下环境
	硬件	peplink	balance_580	-	-
	运行在以下环境
	硬件	peplink	balance_710	-	-
查看完整数据

CVSS3评分 9.8

• 攻击路径 网络
• 攻击复杂度 低
• 权限要求 无
• 影响范围 未更改
• 用户交互 无
• 可用性 高
• 保密性 高
• 完整性 高

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-89 SQL命令中使用的特殊元素转义处理不恰当（SQL注入）