Katalog CVE
CVE-2015-6537
KrytyczneStreszczenie
Podatność typu SQL injection w stronie logowania w Epiphany Cardio Server 3.3 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą odpowiednio skonstruowanego adresu URL.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji Epiphany Cardio Server oraz wdrożenie mechanizmów zabezpieczających przed atakami SQL injection.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in the login page in Epiphany Cardio Server 3.3 allows remote attackers to execute arbitrary SQL commands via a crafted URL.