CVE-2023-1198
CriticalCVSS 9.8Summary
Podatność CVE-2023-1198 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL w aplikacji Saysis Starcities, co umożliwia atak typu SQL Injection. Problem ten dotyczy wersji Starcities do 1.3.
Risk Assessment
Atakujący może wykorzystać tę podatność do wstrzykiwania złośliwych zapytań SQL, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji. To stwarza poważne zagrożenie dla integralności i poufności danych w organizacji.
Recommendation
Zaleca się aktualizację aplikacji Saysis Starcities do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed SQL Injection, takie jak stosowanie parametrów w zapytaniach.
Original NVD description (English source)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Saysis Starcities allows SQL Injection. This issue affects Starcities: through 1.3.