CVE-2015-6537

Krytyczne

Opublikowano: 27/12/2015(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność typu SQL injection w stronie logowania w Epiphany Cardio Server 3.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą odpowiednio skonstruowanego adresu URL.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Epiphany Cardio Server oraz wdrożenie mechanizmów zabezpieczających przed atakami SQL injection.

Inne podatności w Epiphany Cardio Server 3.3

CVE-2015-6538Krytyczne
Strona logowania w Epiphany Cardio Server w wersjach 3.3, 4.0 i 4.1 niewłaściwie obsługuje żądania uwierzytelnienia, co umożliwia zdalnym atakującym przeprowadzenie ataków typu LDAP injection i ominięcie zamierzonych ograniczeń dostępu za pomocą spreparowanego URL.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in the login page in Epiphany Cardio Server 3.3 allows remote attackers to execute arbitrary SQL commands via a crafted URL.