CVE-2017-1269

Krytyczne

Opublikowano: 05/07/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

IBM Security Guardium w wersjach 10.0 i 10.1 jest podatny na atak typu SQL injection. Zdalny atakujący może wysłać specjalnie przygotowane zapytania SQL, co pozwala na przeglądanie, dodawanie, modyfikowanie lub usuwanie informacji w bazie danych.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do danych oraz ich modyfikacji, co stwarza poważne zagrożenie dla integralności i poufności informacji w organizacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji IBM Security Guardium oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed atakami SQL injection.

Inne podatności w IBM Security Guardium 10.0 and 10.1

CVE-2017-1267Wysokie
IBM Security Guardium w wersjach 10.0 i 10.1 przetwarza poprawki, kopie zapasowe obrazów oraz inne aktualizacje bez wystarczającej weryfikacji pochodzenia i integralności kodu.

Oryginalny opis (angielski, źródło NVD)

IBM Security Guardium 10.0 and 10.1 is vulnerable to SQL injection. A remote attacker could send specially-crafted SQL statements, which could allow the attacker to view, add, modify or delete information in the back-end database. IBM X-force ID: 124744