Katalog CVE
CVE-2022-0495
KrytyczneStreszczenie
System biblioteczny KOHA, rozwijany przez Parantez Teknoloji, przed wersją 19.05.03 zawierał podatność na nieautoryzowany atak SQL Injection. Problem został naprawiony w wersji 19.05.03.01.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co stwarza poważne zagrożenie dla integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację systemu KOHA do wersji 19.05.03.01 lub nowszej, aby usunąć tę podatność.
Oryginalny opis (angielski, źródło NVD)
The library automation system product KOHA developed by Parantez Teknoloji before version 19.05.03 has an unauthenticated SQL Injection vulnerability. This has been fixed in the version 19.05.03.01.