Katalog CVE
CVE-2017-17721
KrytyczneStreszczenie
CWEBNET/WOSummary/List w ZUUSE BEIMS ContractorWeb .NET 5.18.0.0 umożliwia atak SQL injection poprzez parametry tradestatus, assetno, assignto, building, domain, jobtype, site, trade, woType, workorderno lub workorderstatus.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności i integralności danych organizacji.
Rekomendacja
Zaleca się walidację i sanitizację danych wejściowych oraz aktualizację do najnowszej wersji oprogramowania, aby zminimalizować ryzyko ataku.
Oryginalny opis (angielski, źródło NVD)
CWEBNET/WOSummary/List in ZUUSE BEIMS ContractorWeb .NET 5.18.0.0 allows SQL injection via the tradestatus, assetno, assignto, building, domain, jobtype, site, trade, woType, workorderno, or workorderstatus parameter.