CVE-2018-16659 in ID.prove

Résumé

par VulDB • 14/06/2026

Un problème a été découvert dans Rausoft ID.prove 2.95. La page de connexion permet une injection SQL via des requêtes empilées Microsoft SQL Server dans le paramètre POST Username. Théoriquement, un attaquant peut utiliser master..xp_cmdshell pour élever ultérieurement ses privilèges.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 07/09/2018
• Divulgation: 27/09/2018
• Modérer: accepté
• Entrée: VDB-124538
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 9.8 (NVD)
• EPSS: 0.02738
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-16659
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-16659
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-16659/