CVE-2014-125115 — 神龙十问 AI 深度分析摘要

🚨 **本质**：SQL注入 (SQLi) 导致远程代码执行 (RCE)。 💥 **后果**：攻击者可完全控制服务器，窃取数据或植入后门。

🛡️ **CWE**：CWE-798 (使用硬编码凭证/不当清理)。 🔍 **缺陷点**：`loginhash_data` 参数未正确清理，直接带入数据库查询。

📦 **产品**：Pandora FMS (监控软件)。 🏢 **厂商**：Artica ST。 📅 **版本**：5.0 SP2 及之前版本。

💻 **权限**：远程代码执行 (RCE)。 📂 **数据**：数据库内容泄露，系统被接管。

🔓 **门槛**：低。 ⚙️ **配置**：利用 SQL 注入即可触发，无需复杂前置条件。

💣 **Exp**：有。 🔗 **来源**：Exploit-DB (35380) 及 Metasploit 模块 (`pandora_fms_sqli.rb`)。

🔍 **自查**：扫描 `loginhash_data` 参数。 📡 **工具**：使用 Nessus 或 Metasploit 模块检测 SQL 注入特征。

🩹 **补丁**：官方已发布修复。 📄 **参考**：查看 5-SP3 更新日志 (whats_new_5-SP3.pdf)。

⏳ **临时**：升级至 5.0 SP3+。 🚫 **规避**：若无补丁，限制网络访问，禁用相关接口。

🔥 **优先级**：高。 ⚡ **理由**：RCE 漏洞 + 现成 Exp，极易被利用，需立即行动。