Katalog CVE
CVE-2015-5376
KrytyczneStreszczenie
W formularzu logowania w GSI WiNPAT Portal w wersjach od 3.2.0.1001 do 3.6.1.0 występuje podatność na atak typu SQL injection, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do bazy danych, co stwarza poważne zagrożenie dla integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji GSI WiNPAT Portal oraz wdrożenie odpowiednich mechanizmów zabezpieczających, takich jak walidacja danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in the login form in GSI WiNPAT Portal 3.2.0.1001 through 3.6.1.0 allows remote attackers to execute arbitrary SQL commands via the username field.