CVE-2016-0233

Wysokie

Opublikowano: 28/06/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-0233 w IBM Marketing Platform 8.5.x, 8.6.x i 9.x przed wersją 9.1.2.2 występuje luka typu SQL injection, która pozwala zdalnym uwierzytelnionym użytkownikom na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Ocena ryzyka

Organizacje mogą być narażone na nieautoryzowany dostęp do danych oraz możliwość manipulacji bazą danych przez złośliwych użytkowników.

Rekomendacja

Zaleca się aktualizację IBM Marketing Platform do wersji 9.1.2.2 lub nowszej, aby usunąć tę podatność.

Inne podatności w IBM Marketing Platform

CVE-2016-0224Krytyczne
Podatność na wstrzykiwanie SQL w IBM Marketing Platform w wersjach 8.5.x, 8.6.x oraz 9.x przed 9.1.2.2 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in IBM Marketing Platform 8.5.x, 8.6.x, and 9.x before 9.1.2.2 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors.