Katalog CVE
CVE-2017-14356
KrytyczneStreszczenie
W HP ArcSight ESM i HP ArcSight ESM Express występuje podatność na wstrzykiwanie SQL w wersjach 6.x przed 6.9.1c Patch 4 lub 6.11.0 Patch 1. Podatność ta może być wykorzystana zdalnie do przeprowadzenia ataku SQL injection.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych oraz manipulację bazą danych, co może prowadzić do poważnych konsekwencji prawnych i finansowych.
Rekomendacja
Zaleca się aktualizację do wersji 6.9.1c Patch 4 lub 6.11.0 Patch 1, aby zniwelować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
An SQL Injection vulnerability in HP ArcSight ESM and HP ArcSight ESM Express, in any 6.x version prior to 6.9.1c Patch 4 or 6.11.0 Patch 1. This vulnerability could be exploited remotely to allow SQL injection.