CVE-2016-2299

Wysokie

Opublikowano: 22/04/2016(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2016-2299 występuje luka typu SQL injection w Ecava IntegraXor przed wersją 5.0 build 4522, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.

Ocena ryzyka

Atakujący mogą wykorzystać tę lukę do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do kradzieży danych lub usunięcia informacji.

Rekomendacja

Zaleca się aktualizację Ecava IntegraXor do wersji 5.0 build 4522 lub nowszej, aby zniwelować ryzyko związane z tą podatnością.

Inne podatności w Ecava IntegraXor

Zobacz wszystkie

CVE-2014-0786Wysokie
Ecava IntegraXor w wersjach przed 4.1.4393 umożliwia zdalnym atakującym odczytanie haseł w postaci niezaszyfrowanej dla kont administracyjnych za pomocą zapytań SELECT wykorzystujących rolę gościa.
CVE-2017-6050Krytyczne
W aplikacji Ecava IntegraXor w wersjach 5.2.1231.0 i wcześniejszych odkryto problem z wstrzykiwaniem SQL. Aplikacja nieprawidłowo waliduje dane wejściowe użytkownika, co może umożliwić nieautoryzowanemu atakującemu zdalne wykonanie dowolnego kodu w postaci zapytań SQL.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in Ecava IntegraXor before 5.0 build 4522 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.