CVE-2024-4893
CriticalSummary
DigiWin EasyFlow .NET nie weryfikuje niektórych parametrów wejściowych, co pozwala zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL. Ta podatność umożliwia nieautoryzowany dostęp do odczytu, modyfikacji i usuwania rekordów w bazie danych, a także wykonywanie poleceń systemowych.
Risk Assessment
Organizacja narażona jest na poważne ryzyko związane z utratą danych oraz nieautoryzowanym dostępem do systemów, co może prowadzić do poważnych konsekwencji prawnych i finansowych.
Recommendation
Zaleca się natychmiastowe wprowadzenie walidacji parametrów wejściowych oraz aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Original NVD description (English source)
DigiWin EasyFlow .NET lacks validation for certain input parameters, allowing remote attackers to inject arbitrary SQL commands. This vulnerability enables unauthorized access to read, modify, and delete database records, as well as execute system commands.