Katalog CVE
CVE-2020-24841
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko1.63%
Percentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
Podatność SQL Injection w PNPSCADA 2.200816204020 występuje w parametrze 'interf' w pliku /browse.jsp. Umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, modyfikować lub wykradać dane, a także wykorzystać inne podatności systemu.
Rekomendacja
Należy natychmiast zaktualizować PNPSCADA do najnowszej wersji oraz zastosować parametryzację zapytań SQL lub walidację wejścia dla parametru 'interf'.
Oryginalny opis (angielski, źródło NVD)
PNPSCADA 2.200816204020 allows SQL injection via parameter 'interf' in /browse.jsp. Exploiting this issue could allow an attacker to compromise the application, access or modify data, or exploit latent vulnerabilities in the underlying database.