CVE-2024-29667
CriticalSummary
W podatności CVE-2024-29667 zidentyfikowano lukę typu SQL Injection w systemie CMSV6 wersje 7.31.0.2 do 7.31.0.3 firmy Tongtianxing Technology Co., Ltd. Umożliwia ona zdalnemu atakującemu eskalację uprawnień oraz uzyskanie poufnych informacji poprzez parametr ids.
Risk Assessment
Organizacja narażona jest na nieautoryzowany dostęp do wrażliwych danych oraz możliwość eskalacji uprawnień przez atakującego, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Recommendation
Zaleca się aktualizację systemu CMSV6 do najnowszej wersji, aby usunąć tę lukę oraz przeprowadzenie audytu bezpieczeństwa w celu zidentyfikowania potencjalnych zagrożeń.
Original NVD description (English source)
SQL Injection vulnerability in Tongtianxing Technology Co., Ltd CMSV6 v.7.31.0.2 through v.7.31.0.3 allows a remote attacker to escalate privileges and obtain sensitive information via the ids parameter.