Katalog CVE
CVE-2017-10899
KrytyczneStreszczenie
Podatność na wstrzykiwanie SQL w wersjach 3.8.6 i wcześniejszych A-Reserve oraz A-Reserve for MT umożliwia atakującemu wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych danych lub zniszczyć integralność bazy danych, co stanowi poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa bazy danych.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in the A-Reserve and A-Reserve for MT cloud versions 3.8.6 and earlier allows an attacker to execute arbitrary SQL commands via unspecified vectors.