CVE-2020-24193
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Wysokie ryzykoPercentyl 84 - wyżej niż 84% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w mechanizmie logowania systemu Daily Tracker System 1.0 od Sourcecodetester pozwala nieuwierzytelnionemu atakującemu ominąć uwierzytelnianie poprzez wstrzyknięcie kodu SQL w parametrze email.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do systemu, co może prowadzić do kradzieży danych, manipulacji danymi lub dalszej eskalacji uprawnień.
Rekomendacja
Należy natychmiast zaktualizować system do najnowszej wersji lub zastosować poprawkę zabezpieczającą, która filtruje i parametryzuje zapytania SQL w procesie logowania.
Oryginalny opis (angielski, źródło NVD)
A SQL injection vulnerability in login in Sourcecodetester Daily Tracker System 1.0 allows unauthenticated user to execute authentication bypass with SQL injection via the email parameter.