Katalog CVE
CVE-2017-12930
KrytyczneStreszczenie
W interfejsie administracyjnym TecnoVISION DLX Spot Player4 w wersji >1.5.10 występuje podatność na atak typu SQL Injection, która pozwala zdalnym, nieautoryzowanym użytkownikom uzyskać dostęp do interfejsu webowego jako administrator przy użyciu spreparowanego hasła.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając nieautoryzowanym użytkownikom przejęcie kontroli nad systemem administracyjnym.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie dodatkowych środków zabezpieczających, aby zminimalizować ryzyko ataków.
Oryginalny opis (angielski, źródło NVD)
SQL Injection in the admin interface in TecnoVISION DLX Spot Player4 version >1.5.10 allows remote unauthenticated users to access the web interface as administrator via a crafted password.