CVE-2024-36840
CriticalSummary
W podatności CVE-2024-36840 zidentyfikowano lukę typu SQL Injection w systemie zarządzania Boelter Blue w wersji 1.3. Umożliwia ona zdalnemu atakującemu wykonanie dowolnego kodu oraz uzyskanie wrażliwych informacji poprzez parametry id w plikach news_details.php i location_details.php oraz parametr section w pliku services.php.
Risk Assessment
Luka ta stwarza poważne ryzyko dla organizacji, ponieważ może prowadzić do nieautoryzowanego dostępu do danych oraz wykonania złośliwego kodu na serwerze. Atakujący może wykorzystać tę podatność do kradzieży danych lub przejęcia kontroli nad systemem.
Recommendation
Zaleca się natychmiastowe zaktualizowanie systemu Boelter Blue do najnowszej wersji, która eliminuje tę lukę. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed atakami SQL Injection, takie jak walidacja i sanitizacja danych wejściowych.
Original NVD description (English source)
SQL Injection vulnerability in Boelter Blue System Management v.1.3 allows a remote attacker to execute arbitrary code and obtain sensitive information via the id parameter to news_details.php and location_details.php; and the section parameter to services.php.