CVE-2019-25298
— 神龙十问 AI 深度分析摘要
CVSS 9.1 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：SQL注入漏洞（CWE-89）
📉 **后果**：攻击者可提取或篡改数据库信息，导致数据泄露或完整性破坏。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：`Router_ID` 和 `Router_IP` 参数未做严格过滤。
🧬 **CWE**：CWE-89 (SQL Injection)。
Q3影响谁？（版本/组件）
📦 **组件**：html5_snmp
👤 **开发者**：Pongtud Bualerd (lolypop55)
📌 **版本**：1.11 版本受影响。
Q4黑客能干啥？（权限/数据）
💀 **黑客能力**：
- 读取数据库敏感数据
- 修改/删除数据库记录
- 潜在的数据完整性破坏
🔓 **权限**：无需认证即可利用。
Q5利用门槛高吗？（认证/配置）
📶 **利用门槛**：极低
- **网络访问**：AV:N (网络远程)
- **复杂度**：AC:L (低)
- **认证**：PR:N (无需认证)
- **用户交互**：UI:N (无需交互)
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exploit**：
- 有现成利用代码：ExploitDB-47588
- 官方仓库：github.com/lolypop55/html5_snmp
- 第三方预警：VulnCheck Advisory
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
- 扫描目标是否运行 html5_snmp 1.11
- 检测 `Router_ID` 和 `Router_IP` 参数是否返回 SQL 错误
- 使用 SQLMap 等工具进行自动化注入测试
Q8官方修了吗？（补丁/缓解）
🛠️ **官方修复**：
- 数据未提供具体补丁链接
- 建议联系开发者 lolypop55 或查阅 GitHub 仓库更新
- 参考 VulnCheck 公告获取最新状态
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**：
- 限制网络访问，仅允许可信 IP 访问该服务
- 在 WAF 层拦截包含 SQL 关键字的请求
- 暂时停用该功能模块
Q10急不急？（优先级建议）
⚡ **优先级**：高
- CVSS 评分高（I:H, A:H）
- 无需认证即可利用
- 建议立即排查并应用缓解措施