ASP.NET jVideo Kit 1.0 क्वेरी (query) पैरामीटर के माध्यम से (SQL Injection)

CVE-2018-25205 ASP.NET jVideo Kit 1.0 में खोज कार्यक्षमता में SQL इंजेक्शन भेद्यता के कारण एक महत्वपूर्ण जोखिम उत्पन्न होता है। एक अनधिकृत हमलावर खोज पथ '/search' में 'query' पैरामीटर के माध्यम से दुर्भावनापूर्ण SQL कमांड भेजकर इस खामी का फायदा उठा सकता है, GET या POST अनुरोधों के माध्यम से। यह बूलियन-आधारित ब्लाइंड या त्रुटि-आधारित इंजेक्शन तकनीकों का उपयोग करके डेटाबेस से संवेदनशील जानकारी निकालने की अनुमति देता है। संभावित प्रभाव में डेटा गोपनीयता का उल्लंघन, डेटाबेस में हेरफेर और यहां तक कि सर्वर का समझौता भी शामिल है, जो एप्लिकेशन द्वारा उपयोग किए गए डेटाबेस खाते की अनुमतियों पर निर्भर करता है। आधिकारिक फिक्स (फिक्स) की अनुपस्थिति स्थिति को बढ़ाती है, तत्काल शमन उपायों की आवश्यकता होती है।

Organizations utilizing ASP.NET jVideo Kit version 1.0, particularly those hosting the application on shared hosting environments or without robust input validation practices, are at significant risk. Systems with weak database security configurations or those lacking intrusion detection systems are also more vulnerable.

• aspnet / web:

curl -s -X GET 'http://<target>/search?query='; SELECT+sleep(5);-- -n

• generic web:

curl -s -X GET 'http://<target>/search?query='; SELECT+sleep(5);-- -n | grep 'sleep(5)'

• generic web:

 grep -i 'sql injection' /var/log/apache2/access.log

1. 2026-03-26Disclosure

   disclosure

1. आरक्षित2026-03-26
2. प्रकाशित2026-03-26
3. EPSS अद्यतन2026-04-02

चूंकि jVideo Kit डेवलपर से कोई आधिकारिक फिक्स प्रदान नहीं किया गया है, इसलिए CVE-2018-25205 को कम करने के लिए एक सक्रिय दृष्टिकोण की आवश्यकता है। सुरक्षित समाधान लागू किए जा सकने से पहले खोज कार्यक्षमता को हटाने या अक्षम करने की दृढ़ता से अनुशंसा की जाती है। यदि कार्यक्षमता आवश्यक है, तो सभी उपयोगकर्ता इनपुट के कठोर सत्यापन और सैनिटाइजेशन, SQL इंजेक्शन को रोकने के लिए पैरामीटराइज़्ड क्वेरी (तैयार किए गए स्टेटमेंट) का उपयोग, और एप्लिकेशन द्वारा उपयोग किए गए डेटाबेस खाते पर न्यूनतम विशेषाधिकार के सिद्धांत को लागू किया जाना चाहिए। संदिग्ध गतिविधि के लिए एप्लिकेशन की निगरानी करना महत्वपूर्ण है। यदि संभव हो तो, ASP.NET के अधिक सुरक्षित संस्करण में अपग्रेड करने से अतिरिक्त सुरक्षा परत प्रदान की जा सकती है।