CVE-2017-10816

Krytyczne

Opublikowano: 04/08/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

Podatność na wstrzykiwanie SQL w MaLion dla systemów Windows i Mac w wersjach od 5.0.0 do 5.2.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń SQL za pośrednictwem serwera Relay Service.

Ocena ryzyka

Atakujący mogą uzyskać dostęp do wrażliwych danych lub zniszczyć integralność bazy danych, co może prowadzić do poważnych konsekwencji dla organizacji.

Rekomendacja

Zaleca się aktualizację MaLion do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych zabezpieczeń w celu ochrony przed atakami SQL injection.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in the MaLion for Windows and Mac 5.0.0 to 5.2.1 allows remote attackers to execute arbitrary SQL commands via Relay Service Server.