CVE-2017-9246
KrytyczneStreszczenie
Agent New Relic .NET przed wersją 6.3.123.0 wprowadza luki SQL injection do bezpiecznych aplikacji poprzez nieprawidłowe obsługiwanie cudzysłowów podczas korzystania z funkcji Wolne Zapytania.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do danych w bazie danych, co stanowi poważne zagrożenie dla bezpieczeństwa aplikacji.
Rekomendacja
Zaleca się aktualizację agenta New Relic .NET do wersji 6.3.123.0 lub nowszej, aby usunąć te luki.
Oryginalny opis (angielski, źródło NVD)
New Relic .NET Agent before 6.3.123.0 adds SQL injection flaws to safe applications via vectors involving failure to escape quotes during use of the Slow Queries feature, as demonstrated by a mishandled quote in a VALUES clause of an INSERT statement, after bypassing a SET SHOWPLAN_ALL ON protection mechanism.