CVE-2017-12731

Krytyczne

Opublikowano: 09/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W systemach zarządzania paliwem OPW Fuel Management, w konsolach SiteSentinel Integra 100, SiteSentinel Integra 500 oraz SiteSentinel iSite ATG, zidentyfikowano problem z wstrzykiwaniem SQL. Aplikacja jest podatna na wstrzykiwanie złośliwych zapytań SQL poprzez dane wejściowe od klienta.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co może skutkować kradzieżą danych lub ich modyfikacją.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji nowszej niż V195 oraz wdrożenie odpowiednich mechanizmów zabezpieczających przed wstrzykiwaniem SQL.

Oryginalny opis (angielski, źródło NVD)

A SQL Injection issue was discovered in OPW Fuel Management Systems SiteSentinel Integra 100, SiteSentinel Integra 500, and SiteSentinel iSite ATG consoles with the following software versions: older than V175, V175-V189, V191-V195, and V16Q3.1. The application is vulnerable to injection of malicious SQL queries via the input from the client.