首页 AI 资讯 技术前沿 KnowSafe 安全预警:Cobub Razor <= 0.8.0 channel.php SQL注入漏洞(CVE-2018-8057)
技术前沿

KnowSafe 安全预警:Cobub Razor <= 0.8.0 channel.php SQL注入漏洞(CVE-2018-8057)

KnowSafe 安全预警:KnowSafe 安全团队监测到编号 AVD-2018-8057 的安全漏洞(危害等级:高危)已公开披露,相关用户应尽快排查并完成修复。

漏洞介绍

Western Bridge Cobub Razor是一套开源的移动应用程序分析系统。该系统能够为用户提供详细的多维度报告并监控其移动应用和应用程序用户行为的统计数据。

Western Bridge Cobub Razor 0.8.0版本中存在SQL注入漏洞。远程攻击者可借助/index.php?/manage/channel/addchannel请求中的‘channel_name’或‘platform’参数利用该漏洞获取信息。

影响范围

应用:westernbridgegroup razor(版本 0.8.0)

解决方案

厂商尚未提供漏洞修复方案,请关注厂商主页更新:

http://www.cobub.com/cobub-razor/

参考信息

https://github.com/cobub/razor/issues/162

https://github.com/Kyhvedn/CVE_Description/blob/master/Cobub_Razor_0.8.0_SQL_injection_description.md

https://www.exploit-db.com/exploits/44454/

KnowSafe 将持续跟踪该漏洞的利用情况与修复进展,如需漏洞管理与应急响应支持,欢迎联系 KnowSafe 安全团队。