Katalog CVE
CVE-2016-5048
KrytyczneStreszczenie
W ReadyDesk 9.1 występuje podatność na atak typu SQL injection w pliku chat/staff/default.aspx, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez pole nazwy użytkownika.
Ocena ryzyka
Ta podatność może prowadzić do nieautoryzowanego dostępu do bazy danych, co stwarza poważne zagrożenie dla integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ReadyDesk oraz wprowadzenie filtracji danych wejściowych w celu zapobiegania atakom SQL injection.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in chat/staff/default.aspx in ReadyDesk 9.1 allows remote attackers to execute arbitrary SQL commands via the user name field.