یک آسیب‌پذیری امنیتی با شدت High در نرم‌افزار مدیریت پروژه pmTicket شناسایی شده است که امکان اجرای حملات تزریق کد یا SQL Injection را فراهم می‌کند.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در تابع setSync واقع در فایل /ajax/add_project.php قرار دارد. مهاجم می‌تواند از طریق دست‌کاری آرگومان conn_settings، دستورات SQL مخرب را به پایگاه داده ارسال کرده و از این طریق به اطلاعات حساس دسترسی پیدا کند یا داده‌ها را تغییر دهد.
ویژگی‌های حمله
- نوع حمله: SQL Injection
- بردار حمله: از راه دور (Remote)
- تاثیر: دسترسی غیرمجاز به داده‌های پایگاه داده و احتمال تغییر یا حذف اطلاعات
با توجه به اینکه این محصول بر اساس مدل Rolling Release توسعه می‌یابد، نسخه‌های مشخصی برای انتشار Patch اعلام نشده است و به‌روزرسانی‌ها به صورت مداوم در جریان هستند. توصیه می‌شود مدیران سیستم‌های SOC و مهندسان امنیت، ورودی‌های مربوط به تنظیمات اتصال در این نرم‌افزار را به دقت رصد و فیلتر کنند.
