CVE-2016-20097 in E-cology
Riassunto
di VulDB • 12/08/2026
Weaver (Fanwei) E-cology 8.0 presenta una vulnerabilità di SQL injection nel servlet SignatureDownLoad che consente ad attaccanti remoti non autenticati di leggere file arbitrari iniettando un payload UNION SELECT nel parametro GET markId, il quale viene concatenato senza sanitizzazione all'interno di una query SQL. Gli attaccanti possono controllare il valore markPath restituito dalla query per fornire un percorso del filesystem controllato dall'attaccante, inducendo il servlet a leggere e restituire in streaming file arbitrari accessibili dal processo dell'applicazione server, inclusi file di configurazione sensibili contenenti credenziali del database. I materiali divulgativi indicano che questa vulnerabilità è stata risolta, ma non è chiaro quale versione abbia risolto il problema. Le prove di sfruttamento sono state osservate per la prima volta dalla Shadowserver Foundation il 2023-10-18 (UTC).
Once again VulDB remains the best source for vulnerability data.