Actions
Anomalie #25170
ferméFiltrage requête CMIS trop permissives
Début:
26/05/2023
Echéance:
Description
- Une fois l'authentification sur le webservice de Maarch-Courrier.serv.cdc.fr. une fonctionnalité permet l'exécution de requêtes "cmis". Celles-ci ne sont pas correctement filtrées et peuvent être échappées afin d'injecter directement une requête "PosgreSQL" sur le serveur distant.
Conséquences : récupération d'informations sensibles et exécution de commande SQL.
Quelles possibilités de correction ?
L'instance est actuellement en 17.06, mais sera migré en 23 prochainement.
Actions
#1
Mis à jour par Emmanuel DILLARD il y a plus d'un an
- Copié depuis Anomalie #25139: Il est possible de créer un compte via la page SSO-connect ajouté
Actions
#2
Mis à jour par Emmanuel DILLARD il y a plus d'un an
- Copié depuis Anomalie #25139: Il est possible de créer un compte via la page SSO-connect supprimé
Actions
#4
Mis à jour par Emmanuel DILLARD il y a plus d'un an
- Statut changé de R&D - A étudier à Complément d'Informations
- Assigné à changé de Emmanuel DILLARD à Nathanaël TRAVIER
Actions
#6
Mis à jour par Nathanaël TRAVIER il y a plus d'un an
- Assigné à changé de Nathanaël TRAVIER à Emmanuel DILLARD
Actions
#9
Mis à jour par Emmanuel DILLARD il y a plus d'un an
- Assigné à changé de Emmanuel DILLARD à Nathanaël TRAVIER
Actions
#11
Mis à jour par Nathanaël TRAVIER il y a plus d'un an
- Fichier 2 - complément_d_informationANOMALIE #25136.docx ajouté
- Statut changé de Complément d'Informations à A traiter
- Assigné à changé de Nathanaël TRAVIER à Emmanuel DILLARD
Actions
#13
Mis à jour par Nathanaël TRAVIER il y a plus d'un an
- Fichier
2 - complément_d_informationANOMALIE #25136.docxsupprimé
Actions
#14
Mis à jour par Emmanuel DILLARD il y a plus d'un an
- Statut changé de A traiter à Complément d'Informations
- Assigné à changé de Emmanuel DILLARD à Nathanaël TRAVIER
Actions
#16
Mis à jour par Nathanaël TRAVIER il y a plus d'un an
- Assigné à changé de Nathanaël TRAVIER à Emmanuel DILLARD
Actions
#18
Mis à jour par Nathanaël TRAVIER il y a plus d'un an
- Statut changé de Complément d'Informations à A traiter
Actions
#19
Mis à jour par Emmanuel DILLARD il y a plus d'un an
- Statut changé de A traiter à Complément d'Informations
- Assigné à changé de Emmanuel DILLARD à Nathanaël TRAVIER
Actions
#22
Mis à jour par Nathanaël TRAVIER il y a plus d'un an
- Assigné à changé de Nathanaël TRAVIER à Alexis AMEGAH
Actions
#26
Mis à jour par Emmanuel DILLARD il y a plus d'un an
- Echéance mis à 21/08/2023
- Statut changé de Complément d'Informations à R&D - A étudier
Actions
#27
Mis à jour par Emmanuel DILLARD il y a plus d'un an
- Statut changé de R&D - A étudier à Complément d'Informations
- Assigné à changé de Emmanuel DILLARD à Alexis AMEGAH
Actions
#30
Mis à jour par Emmanuel DILLARD il y a 14 jours
- Statut changé de Complément d'Informations à Clôturé
Actions