CVE-2024-29732
CriticalSummary
Wykryto podatność typu SQL Injection w SCAN_VISIO eDocument Suite Web Viewer firmy Abast. Umożliwia ona nieautoryzowanemu użytkownikowi pobieranie, aktualizowanie i usuwanie wszystkich informacji z bazy danych poprzez parametr 'user' na stronie logowania.
Risk Assessment
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ pozwala na nieautoryzowany dostęp do wrażliwych danych oraz ich modyfikację lub usunięcie.
Recommendation
Zaleca się natychmiastowe załatanie podatności oraz wdrożenie mechanizmów zabezpieczających, takich jak walidacja danych wejściowych i ograniczenie dostępu do bazy danych.
Original NVD description (English source)
A SQL Injection has been found on SCAN_VISIO eDocument Suite Web Viewer of Abast. This vulnerability allows an unauthenticated user to retrieve, update and delete all the information of database. This vulnerability was found on login page via "user" parameter.