We use these services and cookies to improve your user experience. You may opt out if you wish, however, this may limit some features on this site.

Please see our statement on Data Privacy.

Crisp.chat (Helpdesk and Chat)

Ok

THREATINT
PUBLISHED

CVE-2017-20195

LUNAD3v AreaLoad request.php sql injection



Description

EN DE

A vulnerability was found in LUNAD3v AreaLoad up to 1a1103182ed63a06dde63d1712f3262eda19c3ec. It has been rated as critical. This issue affects some unknown processing of the file request.php. The manipulation of the argument phone leads to sql injection. This product does not use versioning. This is why information about affected and unaffected releases are unavailable. The patch is named 264813c546dba03989ac0fc365f2022bf65e3be2. It is recommended to apply a patch to fix this issue.

Eine Schwachstelle wurde in LUNAD3v AreaLoad bis 1a1103182ed63a06dde63d1712f3262eda19c3ec ausgemacht. Sie wurde als kritisch eingestuft. Dies betrifft einen unbekannten Teil der Datei request.php. Mit der Manipulation des Arguments phone mit unbekannten Daten kann eine sql injection-Schwachstelle ausgenutzt werden. Dieses Produkt setzt Rolling Releases ein. Aus diesem Grund sind Details zu betroffenen oder zu aktualisierende Versionen nicht verfügbar. Der Patch wird als 264813c546dba03989ac0fc365f2022bf65e3be2 bezeichnet. Als bestmögliche Massnahme wird Patching empfohlen.

Reserved 2024-10-27 | Published 2024-10-29 | Updated 2024-10-29 | Assigner VulDB


MEDIUM: 5.1CVSS:4.0/AV:A/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
MEDIUM: 5.5CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
MEDIUM: 5.5CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L
5.2AV:A/AC:L/Au:S/C:P/I:P/A:P

Problem types

SQL Injection

Product status

1a1103182ed63a06dde63d1712f3262eda19c3ec
affected

Timeline

2017-06-01:Advisory disclosed
2017-06-01:Countermeasure disclosed
2024-10-27:VulDB entry created
2024-10-27:VulDB entry last update

Credits

VulDB GitHub Commit Analyzer tool

References

vuldb.com/?id.281987 (VDB-281987 | LUNAD3v AreaLoad request.php sql injection) vdb-entry technical-description

vuldb.com/?ctiid.281987 (VDB-281987 | CTI Indicators (IOB, IOC, TTP, IOA)) signature permissions-required

github.com/...ommit/264813c546dba03989ac0fc365f2022bf65e3be2 patch

cve.org (CVE-2017-20195)

nvd.nist.gov (CVE-2017-20195)

Download JSON

Share this page
https://cve.threatint.com/CVE/CVE-2017-20195

Support options

Helpdesk Chat, Email, Knowledgebase
Telegram Chat
Subscribe to our newsletter to learn more about our work.