CVE-2017-6050
KrytyczneStreszczenie
W aplikacji Ecava IntegraXor w wersjach 5.2.1231.0 i wcześniejszych odkryto problem z wstrzykiwaniem SQL. Aplikacja nieprawidłowo waliduje dane wejściowe użytkownika, co może umożliwić nieautoryzowanemu atakującemu zdalne wykonanie dowolnego kodu w postaci zapytań SQL.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości zdalnego wykonania kodu przez nieautoryzowanego użytkownika, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację aplikacji do najnowszej wersji, która zawiera poprawki zabezpieczeń oraz wdrożenie dodatkowych mechanizmów walidacji danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
A SQL Injection issue was discovered in Ecava IntegraXor Versions 5.2.1231.0 and prior. The application fails to properly validate user input, which may allow for an unauthenticated attacker to remotely execute arbitrary code in the form of SQL queries.