CVE-2024-1153
MediumCVSS 4.6Summary
W podatności CVE-2024-1153 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do ataku typu SQL Injection w aplikacjach Talya Informatics Travel APPS. Problem dotyczy wersji przed v17.0.68.
Risk Assessment
Atakujący może wykorzystać tę podatność do obejścia kontroli dostępu, co może prowadzić do nieautoryzowanego dostępu do danych wrażliwych w systemie.
Recommendation
Zaleca się aktualizację aplikacji Travel APPS do wersji 17.0.68 lub nowszej, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa konfiguracji dostępu.
Original NVD description (English source)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Talya Informatics Travel APPS allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Travel APPS: before v17.0.68.