English Polski(English translation not available - showing Polish)

CVE-2024-5311

Critical

Published: 03/06/2024(UTC)Translated: 30/05/2026(UTC)NVD NIST

Summary

DigiWin EasyFlow .NET nie weryfikuje niektórych parametrów wejściowych. Nieautoryzowany zdalny atakujący może wstrzykiwać dowolne polecenia SQL, co pozwala na odczyt, modyfikację i usunięcie rekordów w bazie danych.

Risk Assessment

Brak walidacji parametrów wejściowych stwarza poważne ryzyko dla integralności danych w bazie, co może prowadzić do utraty poufności i dostępności informacji.

Recommendation

Zaleca się wprowadzenie odpowiednich mechanizmów walidacji danych wejściowych oraz monitorowanie i zabezpieczenie dostępu do bazy danych.

Original NVD description (English source)

DigiWin EasyFlow .NET lacks validation for certain input parameters. An unauthenticated remote attacker can inject arbitrary SQL commands to read, modify, and delete database records.