CVE-2019-25494
Vulnérabilité élevée dans Homey BNB (Airbnb Clone Script) (Doditsolutions)
CVSS 8.8 · Élevée
EPSS 0.4%
Doditsolutions•Homey BNB (Airbnb Clone Script)•Versions : V4
Description
Homey BNB V4 contains an SQL injection vulnerability in the administration panel login that allows unauthenticated attackers to bypass authentication by injecting SQL syntax into username and password fields. Attackers can submit SQL operators like '=' 'or' in both credentials to manipulate the authentication query and gain unauthorized access to the admin panel.
Gravité et risque d'exploitation
CVE-2019-25494 obtient un score CVSS de 8.8/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.42 %, ce qui la place devant 35.2 % des CVE référencées.
Que faire ?
- Vérifiez si Homey BNB (Airbnb Clone Script) (versions V4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.