CVE-2017-14851
CriticalCVSS 9.8Summary
Wszystkie wersje Orpak SiteOmat przed 2017-09-25 zawierają podatność na wstrzykiwanie SQL w formularzu logowania. Proces walidacji uwierzytelnienia zawiera niebezpieczne zapytanie SELECT, co umożliwia obejście uwierzytelnienia.
Risk Assessment
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Recommendation
Zaleca się aktualizację Orpak SiteOmat do wersji po 2017-09-25, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Original NVD description (English source)
A SQL injection vulnerability exists in all Orpak SiteOmat versions prior to 2017-09-25. The vulnerability is in the login page, where the authentication validation process contains an insecure SELECT query. The attack allows for authentication bypass.