CVE-2025-0455
CriticalSummary
airPASS od NetVision Information posiada podatność na wstrzykiwanie SQL, która umożliwia nieautoryzowanym zdalnym atakującym wstrzykiwanie dowolnych poleceń SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.
Risk Assessment
Podatność ta stwarza poważne zagrożenie dla integralności i poufności danych w bazie, co może prowadzić do utraty zaufania klientów oraz potencjalnych strat finansowych.
Recommendation
Zaleca się natychmiastowe załatwienie tej podatności poprzez aktualizację oprogramowania oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed wstrzykiwaniem SQL.
Original NVD description (English source)
The airPASS from NetVision Information has a SQL Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary SQL commands to read, modify, and delete database contents.