NginxPulse 1.5.0 до 1.6.26 содержит неаутентифицированную уязвимость sql injection, которая позволяет удаленным злоумышленникам добавлять SQL через id и locationType параметры /api/stats/:type. Злоумышленники могут закрыть идентификатор цитируемого имени таблицы и использовать вывод на основе ошибок для чтения содержимого базы данных, а также для чтения или записи файлов сервера с помощью функций суперпользователя PostgreSQL.
Показать оригинальное описание (EN)
NginxPulse 1.5.0 before 1.6.26 contains an unauthenticated sql injection vulnerability that allows remote attackers to append SQL via the id and locationType parameters of /api/stats/:type. Attackers can close the quoted table-name identifier and use error-based output to read database contents, and read or write server files via PostgreSQL superuser functions.
Характеристики атаки
Последствия
Строка CVSS v4.0