Katalog CVE
CVE-2017-8796
KrytyczneStreszczenie
W urządzeniach Accellion FTA przed wersją FTA_9_12_180 odkryto problem związany z niewłaściwym użyciem funkcji mysql_real_escape_string. To prowadzi do możliwości wstrzyknięcia SQL poprzez parametr app_id w pliku seos/courier/communication_p2p.php.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację urządzeń Accellion FTA do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered on Accellion FTA devices before FTA_9_12_180. Because mysql_real_escape_string is misused, seos/courier/communication_p2p.php allows SQL injection with the app_id parameter.