CVE-2016-8341

Krytyczne

Opublikowano: 13/02/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W wersji 5.0.413.0 Ecava IntegraXor zidentyfikowano problem związany z podatnością na SQL injection w serwerze WWW. Niezabezpieczone parametry mogą prowadzić do nieautoryzowanego dostępu do bazy danych.

Ocena ryzyka

Organizacja może być narażona na nieautoryzowane operacje na bazie danych, takie jak odczyt, zapis i usuwanie danych, co może prowadzić do utraty poufności i integralności informacji.

Rekomendacja

Zaleca się wprowadzenie odpowiednich mechanizmów sanitizacji zapytań SQL oraz aktualizację do najnowszej wersji oprogramowania, aby zminimalizować ryzyko.

Oryginalny opis (angielski, źródło NVD)

An issue was discovered in Ecava IntegraXor Version 5.0.413.0. The Ecava IntegraXor web server has parameters that are vulnerable to SQL injection. If the queries are not sanitized, the host's database could be subject to read, write, and delete commands.