eClass प्लेटफॉर्म में एक SQL इंजेक्शन भेद्यता मौजूद है

यह SQL इंजेक्शन भेद्यता हमलावरों को eClass प्लेटफॉर्म के डेटाबेस तक अनधिकृत पहुंच प्राप्त करने की अनुमति देती है। वे संवेदनशील जानकारी जैसे उपयोगकर्ता नाम, पासवर्ड, व्यक्तिगत डेटा और वित्तीय जानकारी निकाल सकते हैं। हमलावर डेटाबेस को संशोधित भी कर सकते हैं, जिससे डेटा की अखंडता से समझौता हो सकता है। इसके अतिरिक्त, हमलावर डेटाबेस सर्वर पर कमांड निष्पादित करने और सिस्टम पर नियंत्रण प्राप्त करने के लिए इस भेद्यता का उपयोग कर सकते हैं। इस भेद्यता का उपयोग करके, हमलावर प्लेटफ़ॉर्म के संचालन को बाधित कर सकते हैं और उपयोगकर्ताओं के लिए सेवा से इनकार (DoS) स्थिति पैदा कर सकते हैं।

Educational institutions and organizations utilizing the eClass platform for student management are at significant risk. Specifically, those running legacy installations of eClass prior to version 2.25.10.2.1 are highly vulnerable. Shared hosting environments where multiple eClass instances reside on the same server are also at increased risk, as a compromise of one instance could potentially impact others.

• php: Examine web server access logs for requests to /admin/academic/studenview_left.php with unusual or malformed StudentID parameters containing SQL keywords (e.g., SELECT, UNION, DROP). • database (mysql): If database access is possible, check for unauthorized database users or unusual table modifications that could indicate exploitation. • generic web: Use curl to test the /admin/academic/studenview_left.php endpoint with various SQL injection payloads to observe error responses or unexpected behavior.

curl 'http://example.com/admin/academic/studenview_left.php?StudentID=1%20UNION%20SELECT%201,2,3' 

1. 2019-07-25Disclosure

   disclosure

1. आरक्षित2019-03-19
2. प्रकाशित2019-07-25
3. संशोधित2024-09-17
4. EPSS अद्यतन2026-04-02

CVE-2019-9885 को कम करने के लिए, सबसे महत्वपूर्ण कदम eClass प्लेटफॉर्म को संस्करण 2.25.10.2.1 में अपडेट करना है, जिसमें यह भेद्यता ठीक की गई है। यदि तत्काल अपडेट संभव नहीं है, तो एक वेब एप्लिकेशन फ़ायरवॉल (WAF) को लागू करने पर विचार करें जो SQL इंजेक्शन हमलों को ब्लॉक कर सके। इसके अतिरिक्त, इनपुट सत्यापन और आउटपुट एन्कोडिंग को मजबूत करके प्लेटफ़ॉर्म की सुरक्षा को बढ़ाया जा सकता है। नियमित सुरक्षा ऑडिट और भेद्यता स्कैनिंग भी संभावित कमजोरियों की पहचान करने और उन्हें ठीक करने में मदद कर सकते हैं।