CVE-2017-8015

Krytyczne

Opublikowano: 12/09/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

EMC AppSync (wszystkie wersje przed 3.5) zawiera podatność na wstrzykiwanie SQL, która może być wykorzystana przez złośliwych użytkowników do kompromitacji systemu.

Ocena ryzyka

Podatność ta może prowadzić do nieautoryzowanego dostępu do danych oraz potencjalnego przejęcia kontroli nad systemem przez atakujących.

Rekomendacja

Zaleca się aktualizację EMC AppSync do wersji 3.5 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

EMC AppSync (all versions prior to 3.5) contains a SQL injection vulnerability that could potentially be exploited by malicious users to compromise the affected system.