eClassプラットフォームにSQLインジェクションの脆弱性が存在します

このSQLインジェクション脆弱性は、攻撃者にとって非常に危険です。攻撃者は、StudentIDパラメータに悪意のあるSQLコードを注入することで、データベース内のあらゆるデータにアクセスできる可能性があります。これには、ユーザーの個人情報、機密性の高い財務データ、システム設定情報などが含まれます。攻撃者は、これらの情報を窃取するだけでなく、データベースを改ざんしたり、削除したりすることも可能です。さらに、データベースを介してシステム内の他のコンポーネントにアクセスし、横展開攻撃を実行する可能性もあります。類似のSQLインジェクション攻撃は、過去に多くの企業や組織に深刻な被害をもたらしており、この脆弱性も同様のリスクを抱えています。

Educational institutions and organizations utilizing the eClass platform for student management are at significant risk. Specifically, those running legacy installations of eClass prior to version 2.25.10.2.1 are highly vulnerable. Shared hosting environments where multiple eClass instances reside on the same server are also at increased risk, as a compromise of one instance could potentially impact others.

• php: Examine web server access logs for requests to /admin/academic/studenview_left.php with unusual or malformed StudentID parameters containing SQL keywords (e.g., SELECT, UNION, DROP). • database (mysql): If database access is possible, check for unauthorized database users or unusual table modifications that could indicate exploitation. • generic web: Use curl to test the /admin/academic/studenview_left.php endpoint with various SQL injection payloads to observe error responses or unexpected behavior.

curl 'http://example.com/admin/academic/studenview_left.php?StudentID=1%20UNION%20SELECT%201,2,3' 

1. 2019-07-25Disclosure

   disclosure

1. 予約済み2019-03-19
2. 公開日2019-07-25
3. 更新日2024-09-17
4. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、eClassプラットフォームをバージョン2.25.10.2.1にアップデートすることです。アップデートが利用できない場合、またはアップデートによってシステムに影響が出る可能性がある場合は、一時的な回避策として、Webアプリケーションファイアウォール（WAF）を導入し、SQLインジェクション攻撃を検知・防御するルールを設定することを検討してください。また、/admin/academic/studenview_left.phpへのアクセスを制限する、またはStudentIDパラメータの入力を厳密に検証するなどの対策も有効です。アップデート後、データベースへの不正アクセスがないか、ログを監視し、確認してください。