Katalog CVE

CVE-2022-2315

Krytyczne
Opublikowano: Przetłumaczono: NVD NIST

Streszczenie

Moduł śledzenia/prezentacji akredytacji oprogramowania baz danych przed wersją 2 zawiera podatność na nieautoryzowaną injekcję SQL. Problem ten został naprawiony w wersji 2.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do danych w bazie, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.

Rekomendacja

Zaleca się aktualizację do wersji 2 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Database Software Accreditation Tracking/Presentation Module product before version 2 has an unauthenticated SQL Injection vulnerability. This is fixed in version 2.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS