Katalog CVE
CVE-2017-17900
KrytyczneStreszczenie
Wersja 6.0.4 systemu Dolibarr ERP/CRM zawiera podatność na wstrzykiwanie SQL w pliku fourn/index.php, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL poprzez parametr socid.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub manipulacji danymi.
Rekomendacja
Zaleca się aktualizację systemu Dolibarr ERP/CRM do najnowszej wersji, aby usunąć tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających, takich jak walidacja danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in fourn/index.php in Dolibarr ERP/CRM version 6.0.4 allows remote attackers to execute arbitrary SQL commands via the socid parameter.