CVE-2020-15052 : Artica Proxy prima della versione 4.28.030418 Community Edition consente SQL Injection.

Descrizione del prodotto: Artica Tech offre una soluzione potente ma semplice da usare, solitamente prerogativa delle grandi e multinazionali. Con un prezzo di partenza di soli 99€ e più di 62.000 server attivi, Artica Proxy è stato sviluppato negli ultimi 10 anni come progetto Open Source per aiutare PMI ed enti pubblici a proteggere le loro organizzazioni e dipendenti dai pericoli di Internet a basso costo.

Descrizione: Artica Proxy prima della versione 4.28.030418 Community Edition consente SQL Injection tramite i campi di input Netmask, Hostname e Alias.

Tipo di vulnerabilità: SQL Injection

Descrizione della vulnerabilità: Un attacco SQL injection consiste nell'inserimento o "iniezione" di una query SQL tramite i dati di input dal client all'applicazione. ... Gli attacchi SQL injection sono un tipo di attacco injection, in cui i comandi SQL vengono iniettati nell'input del data-plane per influenzare l'esecuzione di comandi SQL predefiniti.

Gravità: Alta

Vendor del prodotto: Artica

Base del codice prodotto affetto: Artica-Proxy - prima della v4.28.030418 Community Edition

Componente affetto: Diversi campi di input sono vulnerabili ad attacchi SQL Injection: campi Netmask, Hostname, Alias.

Tipo di attacco: Remoto

Impatto divulgazione informazioni: Vero

Vettore di attacco: Tag , possiamo eseguire l'attacco inserendo il sql malevolo per visualizzare dati del database non autorizzati. Payload utilizzato: _1" GROUP BY 1,2,--_

Il vendor ha confermato o riconosciuto la vulnerabilità: Vero

Riferimento: https://sourceforge.net/projects/artica-squid/files/

Autore dell'exploit: Pratiksha Dhone

Contatto: linkedin.com/in/pratiksha-dhone-56261b100