CVE-2017-6050
KrytyczneStreszczenie
W aplikacji Ecava IntegraXor w wersjach 5.2.1231.0 i wcześniejszych odkryto problem z wstrzykiwaniem SQL. Aplikacja nieprawidłowo waliduje dane wejściowe użytkownika, co może umożliwić nieautoryzowanemu atakującemu zdalne wykonanie dowolnego kodu w postaci zapytań SQL.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości zdalnego wykonania kodu przez nieautoryzowanego użytkownika, co może prowadzić do utraty danych lub przejęcia kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację aplikacji do najnowszej wersji, która zawiera poprawki zabezpieczeń oraz wdrożenie dodatkowych mechanizmów walidacji danych wejściowych.
Inne podatności w Ecava IntegraXor
Zobacz wszystkie- CVE-2016-2299Wysokie
W podatności CVE-2016-2299 występuje luka typu SQL injection w Ecava IntegraXor przed wersją 5.0 build 4522, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
- CVE-2014-0786Wysokie
Ecava IntegraXor w wersjach przed 4.1.4393 umożliwia zdalnym atakującym odczytanie haseł w postaci niezaszyfrowanej dla kont administracyjnych za pomocą zapytań SELECT wykorzystujących rolę gościa.
Oryginalny opis (angielski, źródło NVD)
A SQL Injection issue was discovered in Ecava IntegraXor Versions 5.2.1231.0 and prior. The application fails to properly validate user input, which may allow for an unauthenticated attacker to remotely execute arbitrary code in the form of SQL queries.