PictureThisWebServer routes/user.js router.post username/password sql injection
Un punto di debole di livello critico è stato rilevato in PictureThisWebServer. É interessato la funzione router.post
del file routes/user.js. Attraverso l'influenza del parametro username/password di un input sconosciuto per mezzo di una vulerabilità di classe sql injection. L'advisory è scaricabile da github.com.
CVE-2015-10055 è identificato come punto debole. Deve avvenire l'attacco nella rete locale. I dettagli tecnici sono conosciuti.
È stato dichiarato come non definito.
Il bugfix è scaricabile da github.com. Il miglior modo suggerito per attenuare il problema è applicare le correzioni al componente problematico. Una possibile soluzione è stata pubblicata già prima e non dopo la pubblicazione della vulnerabilità.
Sequenza temporale
53 non vengono visualizzate più voci