CVE-2024-4228
CriticalCVSS 9.8Summary
W podatności CVE-2024-4228 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie SSO (Single Sign On) firmy Magarsus Consultancy. Problem dotyczy wersji SSO od 1.0 do przed 1.1.
Risk Assessment
Atakujący może uzyskać dostęp do wrażliwych informacji oraz nieautoryzowanych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Niewłaściwie zabezpieczone dane uwierzytelniające mogą być narażone na kradzież.
Recommendation
Zaleca się aktualizację systemu SSO do wersji 1.1 lub nowszej, aby usunąć podatność. Dodatkowo, warto przeprowadzić audyt zabezpieczeń aplikacji w celu zminimalizowania ryzyka SQL Injection.
Original NVD description (English source)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection'), CWE - 200 - Exposure of Sensitive Information to an Unauthorized Actor, CWE - 522 - Insufficiently Protected Credentials vulnerability in Magarsus Consultancy SSO (Single Sign On) allows SQL Injection. This issue affects SSO (Single Sign On): from 1.0 before 1.1.