Katalog CVE
CVE-2017-12567
KrytyczneStreszczenie
W systemach Quest KACE Asset Management Appliance w wersjach od 6.4.120822 do 7.2 oraz Systems Management Appliance w wersjach od 6.4.120822 do 7.2.101 występuje podatność na atak typu SQL injection.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do danych w bazie danych, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
SQL injection exists in Quest KACE Asset Management Appliance 6.4.120822 through 7.2, Systems Management Appliance 6.4.120822 through 7.2.101, and K1000 as a Service 7.0 through 7.2.