Уязвимость внедрения SQL (SQLi) в веб-приложении Umami Software из-за неправильно очищенного параметра, которая может позволить злоумышленнику, прошедшему проверку подлинности, выполнять произвольные команды SQL в базе данных. В частности, они могут манипулировать значением параметра запроса «часовой пояс», включая вредоносные символы и полезную нагрузку SQL. Приложение будет интерполировать эти значения непосредственно в запрос SQL без предварительного выполнения надлежащей фильтрации или очистки (например, с использованием таких функций, как «prisma.rawQuery», «prisma.$queryRawUnsafe» или необработанных запросов с помощью «ClickHouse»).
Успешная эксплуатация этой уязвимости может позволить злоумышленнику, прошедшему проверку подлинности, скомпрометировать данные базы данных и выполнить опасные функции.
Показать оригинальное описание (EN)
SQL inyection (SQLi) vulnerability in Umami Software web application through an improperly sanitized parameter, which could allow an authenticated attacker to execute arbitrary SQL commands in the database.Specifically, they could manipulate the value of the 'timezone' request parameter by including malicious characters and SQL payload. The application would interpolate these values directly into the SQL query without first performing proper filtering or sanitization (e.g., using functions such as 'prisma.rawQuery', 'prisma.$queryRawUnsafe' or raw queries with 'ClickHouse'). The successful explotation of this vulnerability could allow an authenticated attacker to compromiso the data of the database and execute dangerous functions.
Характеристики атаки
Последствия
Строка CVSS v4.0