CVE-2016-5843
KrytyczneStreszczenie
Wielokrotne podatności typu SQL injection w pakiecie FAQ w wersjach 2.x przed 2.3.6, 4.x przed 4.0.5 oraz 5.x przed 5.0.5 w systemie Open Ticket Request System (OTRS) umożliwiają zdalnym atakującym wykonywanie dowolnych poleceń SQL za pomocą spreparowanych parametrów wyszukiwania.
Ocena ryzyka
Atakujący mogą wykorzystać te podatności do uzyskania dostępu do wrażliwych danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację pakietu FAQ do najnowszej wersji, aby usunąć te podatności oraz przeprowadzenie audytu bezpieczeństwa systemu.
Oryginalny opis (angielski, źródło NVD)
Multiple SQL injection vulnerabilities in the FAQ package 2.x before 2.3.6, 4.x before 4.0.5, and 5.x before 5.0.5 in Open Ticket Request System (OTRS) allow remote attackers to execute arbitrary SQL commands via crafted search parameters.