CVE-2016-5952

Wysokie

Opublikowano: 01/02/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

IBM Kenexa LCMS Premier w chmurze jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może umożliwić mu przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do danych, co stwarza poważne zagrożenie dla integralności i poufności informacji w organizacji.

Rekomendacja

Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie mechanizmów zabezpieczających przed atakami SQL injection.

Inne podatności w IBM Kenexa LCMS Premier on Cloud

CVE-2016-5937Wysokie
IBM Kenexa LCMS Premier w chmurze jest podatny na atak typu cross-site request forgery, co może umożliwić atakującemu wykonanie złośliwych i nieautoryzowanych działań przesyłanych od zaufanego użytkownika witryny.

Oryginalny opis (angielski, źródło NVD)

IBM Kenexa LCMS Premier on Cloud is vulnerable to SQL injection. A remote attacker could send specially-crafted SQL statements, which could allow the attacker to view, add, modify or delete information in the back-end database.