CVE-2017-7973
KrytyczneStreszczenie
W oprogramowaniu U.motion Builder firmy Schneider Electric w wersjach 1.2.1 i wcześniejszych występuje podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym użytkownikom na wykonywanie dowolnych poleceń SQL w bazie danych.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do danych oraz ich modyfikacji, co stwarza poważne zagrożenie dla integralności i poufności informacji w organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania U.motion Builder do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak kontrola dostępu.
Oryginalny opis (angielski, źródło NVD)
A SQL injection vulnerability exists in Schneider Electric's U.motion Builder software versions 1.2.1 and prior in which an unauthenticated user can use calls to various paths allowing performance of arbitrary SQL commands against the underlying database.