CVE-2017-3221
KrytyczneStreszczenie
W formularzu logowania Inmarsat AmosConnect 8 występuje podatność na ślepą injekcję SQL, która umożliwia zdalnym atakującym dostęp do danych uwierzytelniających użytkowników, w tym nazw użytkowników i haseł.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do wrażliwych informacji, co może prowadzić do nieautoryzowanego dostępu do kont użytkowników oraz potencjalnych strat finansowych i reputacyjnych dla organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania do najnowszej wersji oraz wdrożenie zabezpieczeń, takich jak filtrowanie danych wejściowych, aby zapobiec tego typu atakom.
Oryginalny opis (angielski, źródło NVD)
Blind SQL injection in Inmarsat AmosConnect 8 login form allows remote attackers to access user credentials, including user names and passwords.

