CVE-2021-42633

ŚrednieCVSS 5.3

Opublikowano: 02/02/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Wysokie ryzyko

2.02%

Percentyl 79 - wyżej niż 79% wszystkich znanych CVE

Streszczenie

Podatność SQL Injection w PrinterLogic Web Stack w wersjach 19.1.1.13 SP9 i niższych umożliwia atakującemu wstrzyknięcie złośliwego kodu SQL, co może prowadzić do nieautoryzowanego dostępu do dodatkowych rekordów audytu.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych audytowych, co narusza integralność i poufność systemu oraz może być wykorzystane do dalszych ataków.

Rekomendacja

Należy niezwłocznie zaktualizować PrinterLogic Web Stack do wersji nowszej niż 19.1.1.13 SP9, która zawiera poprawkę eliminującą podatność na wstrzyknięcie SQL.

Oryginalny opis (angielski, źródło NVD)

PrinterLogic Web Stack versions 19.1.1.13 SP9 and below are vulnerable to SQL Injection, which may allow an attacker to access additional audit records.