CVE-2019-25669

IMMEDIATE ACTIONS:

1. Disable or restrict access to qdPM 9.1 instances immediately, especially from untrusted networks

2. Implement Web Application Firewall (WAF) rules to block POST requests containing 'search_by_extrafields[]' parameters

3. Conduct urgent database audit to identify unauthorized access or data extraction attempts in logs

4. Review database access logs for suspicious SQL queries or error patterns



PATCHING GUIDANCE:

1. Upgrade to qdPM version 9.2 or later if available, or migrate to alternative project management solutions

2. If upgrade not possible, apply input validation and parameterized queries to all search functions

3. Implement strict input sanitization for all user-supplied parameters



COMPENSATING CONTROLS:

1. Deploy network segmentation to restrict qdPM access to authorized users only

2. Implement database activity monitoring (DAM) to detect anomalous SQL queries

3. Enable comprehensive audit logging for all database operations

4. Apply principle of least privilege to database user accounts

5. Use database encryption for sensitive data at rest



DETECTION RULES:

1. Monitor for POST requests to /users endpoint with 'search_by_extrafields[]' parameters

2. Alert on SQL syntax errors in application logs

3. Detect unusual database query patterns or UNION-based SQL injection attempts

4. Monitor for multiple failed database queries from single source IP

الإجراءات الفورية:

1. تعطيل أو تقييد الوصول إلى نسخ qdPM 9.1 فوراً، خاصة من الشبكات غير الموثوقة

2. تطبيق قواعد جدار حماية تطبيقات الويب لحجب طلبات POST التي تحتوي على معاملات 'search_by_extrafields[]'

3. إجراء تدقيق عاجل لقاعدة البيانات لتحديد محاولات الوصول غير المصرح بها

4. مراجعة سجلات الوصول لقاعدة البيانات للكشف عن استعلامات SQL المريبة



إرشادات التصحيح:

1. الترقية إلى qdPM الإصدار 9.2 أو أحدث، أو الهجرة إلى حلول بديلة

2. إذا لم يكن الترقية ممكنة، تطبيق التحقق من صحة المدخلات والاستعلامات المعاملة

3. تطبيق تنظيف صارم للمدخلات من جميع المعاملات



الضوابط البديلة:

1. نشر تقسيم الشبكة لتقييد الوصول إلى qdPM للمستخدمين المصرح لهم فقط

2. تطبيق مراقبة نشاط قاعدة البيانات للكشف عن استعلامات SQL غير الطبيعية

3. تفعيل تسجيل شامل لجميع عمليات قاعدة البيانات

4. تطبيق مبدأ الامتياز الأدنى على حسابات مستخدمي قاعدة البيانات

5. استخدام تشفير قاعدة البيانات للبيانات الحساسة



قواعد الكشف:

1. مراقبة طلبات POST إلى نقطة /users مع معاملات 'search_by_extrafields[]'

2. تنبيهات أخطاء بناء جملة SQL في سجلات التطبيق

3. الكشف عن محاولات حقن SQL القائمة على UNION

4. مراقبة استعلامات قاعدة البيانات المتعددة الفاشلة من عنوان IP واحد