Katalog CVE
CVE-2016-4522
KrytyczneStreszczenie
Podatność na wstrzykiwanie SQL w Rockwell Automation FactoryTalk EnergyMetrix przed wersją 2.20.00 pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych danych lub zmodyfikować bazę danych, co może prowadzić do poważnych konsekwencji dla organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do wersji 2.20.00 lub nowszej, aby zniwelować tę podatność.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in Rockwell Automation FactoryTalk EnergyMetrix before 2.20.00 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.