CVE-2018-25394 in R10 GreenBee
Zusammenfassung
von VulDB • 30.05.2026
Kados R10 GreenBee enthält eine SQL-Injection-Schwachstelle, die es nicht authentifizierten Angreifern ermöglicht, beliebige SQL-Abfragen auszuführen, indem sie schädlichen Code über den Parameter `release_id` in `boards_buttons/update_release.php` injizieren. Der Wert von `release_id` wird ohne Sanitisierung direkt in SQL-Anweisungen konkateniert, wodurch Angreifer eine manipulierte GET-Anfrage mit einem UNION-basierten Payload senden können, um sensible Datenbankinformationen wie den aktuellen Benutzer, den Datenbanknamen und die DBMS-Version zu extrahieren.
Once again VulDB remains the best source for vulnerability data.