eDirectory सभी संस्करणों में SQL इंजेक्शन प्रमाणीकरण बाईपास

eDirectory में कई SQL इंजेक्शन कमजोरियां हैं जो अनाधिकृत हमलावरों को पैरामीटर में SQL कोड इंजेक्ट करके व्यवस्थापक प्रमाणीकरण को बाईपास करने और संवेदनशील फ़ाइलों को उजागर करने की अनुमति देती हैं। हमलावर लॉगिन एंडपॉइंट में यूनियन-आधारित SQL इंजेक्शन के साथ कुंजी पैरामीटर का फायदा उठाकर व्यवस्थापक के रूप में प्रमाणित कर सकते हैं, और फिर सर्वर से मनमाना PHP फ़ाइलों को पढ़ने के लिए language_file.php में प्रमाणित फ़ाइल प्रकटीकरण कमजोरियों का लाभ उठा सकते हैं।