CVE-2018-1000044

緊急 9.8CVE-2018-1000044 · 09/02/2018 公開 · 17/06/2026 更新

要点

CVE-2018-1000044 は squert (securityonion) に影響する深刻度「緊急」 (CVSS 9.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：1.9%（全脆弱性の 80.3% より高い）。
修正版の情報はまだありません。参考情報のベンダー勧告を確認してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
squert securityonion	`≥ 1.1.1, ≤ 1.6.7`	修正版なし

概要

Security Onion Solutions Squert version 1.1.1 through 1.6.7 contains a SQL Injection vulnerability in .inc/callback.php that can result in execution of SQL commands. This attack appear to be exploitable via Web request to .inc/callback.php with the payload in the sensors parameter, used in ec(). This vulnerability appears to have been fixed in 1.7.0.