CVE-2016-8928
WysokieStreszczenie
IBM Kenexa LMS na chmurze jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może pozwolić na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do danych, co może prowadzić do utraty poufności i integralności informacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie mechanizmów zabezpieczających przed atakami SQL injection.
Inne podatności w IBM Kenexa LMS on Cloud
Zobacz wszystkie- CVE-2016-8932Wysokie
IBM Kenexa LMS na chmurze może umożliwić zdalnemu atakującemu przesyłanie dowolnych plików, co może pozwolić na wykonanie dowolnego kodu na podatnym serwerze.
- CVE-2016-8931Wysokie
IBM Kenexa LMS na chmurze może pozwolić zdalnemu atakującemu na przesyłanie dowolnych plików, co może umożliwić wykonanie dowolnego kodu na podatnym serwerze.
- CVE-2016-8930Wysokie
IBM Kenexa LMS na chmurze jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co może pozwolić mu na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.
- CVE-2016-6124Wysokie
IBM Kenexa LMS w chmurze w wersjach 13.1 oraz 13.2 - 13.2.4 może umożliwić zdalnemu atakującemu przesyłanie dowolnych plików, co może pozwolić na wykonanie dowolnego kodu na podatnym serwerze.
Oryginalny opis (angielski, źródło NVD)
IBM Kenexa LMS on Cloud is vulnerable to SQL injection. A remote attacker could send specially-crafted SQL statements, which could allow the attacker to view, add, modify or delete information in the back-end database.