CVE-2012-2576
KrytyczneStreszczenie
W aplikacjach SolarWinds Storage Manager, Storage Profiler i Backup Profiler przed wersją 5.1.2 występuje podatność na atak typu SQL injection w stronie LoginServlet. Umożliwia to zdalnym atakującym wykonywanie dowolnych poleceń SQL poprzez pole loginName.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych, co stwarza poważne zagrożenie dla integralności i poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 5.1.2 lub nowszej, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in the LoginServlet page in SolarWinds Storage Manager before 5.1.2, SolarWinds Storage Profiler before 5.1.2, and SolarWinds Backup Profiler before 5.1.2 allows remote attackers to execute arbitrary SQL commands via the loginName field.