CVE-2024-38882

SQL Injection umożliwiający command injection w Horizoncloud Caterease

CVSS 9.8v3.1pub. 2024-08-02upd. 2026-07-05

Podatność w oprogramowaniu Caterease firmy Horizon Business Services Inc. pozwala zdalnemu atakującemu na wykonanie poleceń systemowych poprzez SQL Injection. Ze względu na brak wymaganego uwierzytelnienia i możliwość pełnego przejęcia systemu, podatność klasyfikowana jest jako krytyczna (CVSS 9.8).

▸ Pokaż oryginał (EN)

An issue in Horizon Business Services Inc. Caterease 16.0.1.1663 through 24.0.1.2405 and possibly later versions, allows a remote attacker to perform command line execution through SQL Injection due to improper neutralization of special elements used in an OS command.

🤖 Analiza AI

Jak działa

Aplikacja Caterease nieprawidłowo neutralizuje znaki specjalne przekazywane w zapytaniach SQL, które są następnie interpretowane jako polecenia systemu operacyjnego (CWE-78 — improper neutralization of special elements used in an OS command). Atakujący może zdalnie, bez uwierzytelnienia, spreparować złośliwe dane wejściowe zawierające payload SQL Injection, które w konsekwencji prowadzą do wykonania dowolnych poleceń na poziomie systemu operacyjnego. Atak jest możliwy przez sieć, nie wymaga interakcji użytkownika ani żadnych uprawnień.

Skutki

Atakujący może uzyskać pełną kontrolę nad systemem — odczytać, zmodyfikować lub usunąć dane, a także wykonać dowolne polecenia systemowe, co może prowadzić do całkowitego przejęcia serwera (RCE).

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Zaleca się monitorowanie oficjalnych kanałów producenta (caterease.com, horizon.com) w celu uzyskania informacji o aktualizacji. Do czasu zastosowania patcha rekomenduje się ograniczenie dostępu sieciowego do aplikacji wyłącznie do zaufanych hostów poprzez firewall.

Kogo dotyczy

Horizoncloud Caterease w wersjach od 16.0.1.1663 do 24.0.1.2405 oraz potencjalnie nowszych.

Uwagi

Informacja o podatności została opublikowana w serwisie PacketStorm Security (https://packetstormsecurity.com/files/179892/Caterease-Software-SQL-Injection-Command-Injection-Bypass.html), co wskazuje na publiczną dostępność szczegółów technicznych dotyczących exploitacji.