ALLE INFORMATION CO., LTD. 学校管理系统 - SQL 注入 (SQL Injection)

该 SQL 注入漏洞的潜在影响非常严重。攻击者可以利用此漏洞绕过身份验证机制，直接访问数据库中的敏感数据，包括用户凭据、学生信息、教师信息以及其他与学校管理相关的机密数据。攻击者还可以利用获取到的数据库信息进行进一步的攻击，例如数据篡改、数据删除，甚至可能导致系统完全瘫痪。由于该漏洞的严重性，攻击者可能能够获得对整个 School Manage System 的完全控制权。

Schools and educational institutions utilizing the School Manage System are at significant risk. Organizations relying on older, unpatched versions of the system, particularly those with limited security resources or those running the system on shared hosting environments, are especially vulnerable. Any deployment of School Manage System before version 2020 is considered at risk.

• linux / server: Monitor web server access logs for unusual SQL queries containing keywords like UNION, SELECT, INSERT, UPDATE, DELETE. Use journalctl to review application logs for SQL errors or suspicious activity.

journalctl -u school_manage_system -f | grep "SQL error"

• generic web: Use curl to test endpoints for SQL injection vulnerabilities by injecting malicious SQL code into input fields. Examine response headers for SQL error messages.

curl -d 'username=';'password=UNION SELECT version(),user(),database()--' http://schoolmanagesystem/login.php

1. 2020-04-15Disclosure

   disclosure

1. 已保留2020-03-12
2. 发布日期2020-04-15
3. 修改日期2024-09-17
4. EPSS 更新日期2026-04-02

为了缓解 CVE-2020-10505 的风险，最有效的措施是立即升级到 School Manage System 2020 版本或更高版本。如果升级不可行，可以考虑实施一些临时缓解措施，例如对所有用户输入进行严格的验证和过滤，使用参数化查询或预处理语句来防止 SQL 注入攻击。此外，建议对数据库进行额外的安全加固，例如限制数据库用户的权限，定期备份数据库等。