CVE-2014-5399
WysokieStreszczenie
W podatności CVE-2014-5399 występuje luka typu SQL injection w Schneider Electric Wonderware Information Server (WIS) Portal w wersjach od 4.0 SP1 do 5.5, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez nieokreślone wektory.
Ocena ryzyka
Atakujący mogą wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub modyfikacji danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, która zawiera poprawki zabezpieczeń, oraz wdrożenie dodatkowych środków ochrony, takich jak filtrowanie danych wejściowych.
Inne podatności w Schneider Electric Wonderware Information Server (WIS) Portal 4.0 SP1 to 5.5
Zobacz wszystkie- CVE-2014-5397Wysokie
Podatność XSS w Schneider Electric Wonderware Information Server (WIS) Portal w wersjach od 4.0 SP1 do 5.5 umożliwia zdalnym atakującym wstrzykiwanie dowolnych skryptów webowych lub HTML poprzez nieokreślone wektory.
- CVE-2014-2380Wysokie
Schneider Electric Wonderware Information Server (WIS) Portal w wersjach od 4.0 SP1 do 5.5 wykorzystuje słabe szyfrowanie, co umożliwia zdalnym atakującym uzyskanie poufnych informacji poprzez odczyt pliku z danymi uwierzytelniającymi.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in Schneider Electric Wonderware Information Server (WIS) Portal 4.0 SP1 through 5.5 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.