eClass 平台存在 SQL 注入漏洞

该 SQL 注入漏洞的潜在影响非常严重。攻击者可以利用此漏洞访问和修改数据库中的任何数据，包括学生信息、教师信息、课程信息等。更进一步，攻击者可能利用数据库权限提升，获取系统控制权，导致整个 eClass 平台瘫痪。由于 eClass 平台通常用于学校和教育机构，因此该漏洞可能导致大量学生和教职工的个人信息泄露，造成严重的声誉损失和法律责任。此漏洞的严重程度与 Log4Shell 类似，都可能导致大规模的数据泄露和系统破坏。

Educational institutions and organizations utilizing the eClass platform for student management are at significant risk. Specifically, those running legacy installations of eClass prior to version 2.25.10.2.1 are highly vulnerable. Shared hosting environments where multiple eClass instances reside on the same server are also at increased risk, as a compromise of one instance could potentially impact others.

• php: Examine web server access logs for requests to /admin/academic/studenview_left.php with unusual or malformed StudentID parameters containing SQL keywords (e.g., SELECT, UNION, DROP). • database (mysql): If database access is possible, check for unauthorized database users or unusual table modifications that could indicate exploitation. • generic web: Use curl to test the /admin/academic/studenview_left.php endpoint with various SQL injection payloads to observe error responses or unexpected behavior.

curl 'http://example.com/admin/academic/studenview_left.php?StudentID=1%20UNION%20SELECT%201,2,3' 

1. 2019-07-25Disclosure

   disclosure

1. 已保留2019-03-19
2. 发布日期2019-07-25
3. 修改日期2024-09-17
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即升级到 eClass 平台 2.25.10.2.1 或更高版本。如果无法立即升级，可以尝试以下临时缓解措施：首先，限制对 /admin/academic/studenview_left.php 页面的访问，只允许授权用户访问。其次，实施严格的输入验证和过滤，防止恶意 SQL 代码注入。第三，使用 Web 应用防火墙 (WAF) 规则来检测和阻止 SQL 注入攻击。最后，定期备份数据库，以便在发生安全事件时能够快速恢复。升级后，请验证漏洞是否已成功修复，例如通过尝试注入恶意 SQL 代码。