CVE-2024-33485
CriticalSummary
Podatność typu SQL Injection w systemie CASAP Automated Enrollment System w wersji 1.0, wykorzystującym PHP/MySQLi, umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez spreparowany ładunek skierowany do komponentu login.php.
Risk Assessment
Atakujący może uzyskać dostęp do poufnych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa organizacji oraz utraty zaufania użytkowników.
Recommendation
Zaleca się aktualizację systemu do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, takich jak walidacja danych wejściowych i stosowanie przygotowanych zapytań w bazie danych.
Original NVD description (English source)
SQL Injection vulnerability in CASAP Automated Enrollment System using PHP/MySQLi with Source Code V1.0 allows a remote attacker to obtain sensitive information via a crafted payload to the login.php component