SQLi ITC Multiplan (CVE-2025-29529)

発見

2025年2月21日、クライアントエンゲージメント中にITC Systemsが開発した「Multiplan」プラットフォームにおいてSQLインジェクションの脆弱性が特定されました。

影響を受けるバージョン

この脆弱性はv3.7.4.1002でのみテストされています。

攻撃ベクトル

「ForgotPassword.aspx」エンドポイントで使用される「ctl00%24cpLogin%24ctlForgotPassword%24txtEmail」POSTパラメータはサニタイズされていないことが判明しました。認証されていない脅威アクターは、この脆弱性を悪用してアプリケーションのバックエンドデータベースを読み取る可能性があります。

POC

概念実証（PoC）として、テーブルやカラムなどのデータベース情報が収集されました。

脆弱性チェック

「BurpSuite」から「/ForgotPassword.aspx」エンドポイントのPOSTリクエストをコピーしてテキストファイルに貼り付けます。

• sqlmapを活用する (sqlmap -r burprequest.txt -p ctl00%24cpLogin%24ctlForgotPassword%24txtEmail)

修復策