CVE-2017-14851
KrytyczneCVSS 9.8Streszczenie
Wszystkie wersje Orpak SiteOmat przed 2017-09-25 zawierają podatność na wstrzykiwanie SQL w formularzu logowania. Proces walidacji uwierzytelnienia zawiera niebezpieczne zapytanie SELECT, co umożliwia obejście uwierzytelnienia.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa danych organizacji.
Rekomendacja
Zaleca się aktualizację Orpak SiteOmat do wersji po 2017-09-25, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
A SQL injection vulnerability exists in all Orpak SiteOmat versions prior to 2017-09-25. The vulnerability is in the login page, where the authentication validation process contains an insecure SELECT query. The attack allows for authentication bypass.