В tduck-платформе TDuckCloud до 4.0 обнаружена уязвимость, классифицированная как критическая. Эта уязвимость затрагивает функцию QueryProThemeRequest файла src/main/java/com/tduck/cloud/form/request/QueryProThemeRequest.java. Манипулирование цветом аргумента приводит к внедрению sql.
Атака может быть инициирована удаленно. Эксплойт был раскрыт публике и может быть использован. С поставщиком заранее связались по поводу этой информации, но он никак не отреагировал.
Показать оригинальное описание (EN)
A vulnerability classified as critical was found in TDuckCloud tduck-platform up to 4.0. This vulnerability affects the function QueryProThemeRequest of the file src/main/java/com/tduck/cloud/form/request/QueryProThemeRequest.java. The manipulation of the argument color leads to sql injection. The attack can be initiated remotely. The exploit has been disclosed to the public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Характеристики атаки
Последствия
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 1
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Tduckcloud Tduck-Platform
cpe:2.3:a:tduckcloud:tduck-platform:*:*:*:*:*:*:*:*
|
— |
<= 4.0
|