CVE-2022-23320

WysokieCVSS 7.5

Opublikowano: 07/02/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.63%

Percentyl 73 - wyżej niż 73% wszystkich znanych CVE

Streszczenie

XMPie uStore w wersji 12.3.7244.0 umożliwia administratorom generowanie raportów na podstawie surowych zapytań SQL. Ponieważ aplikacja jest dostarczana z domyślnymi danymi uwierzytelniającymi, atakujący może zalogować się do systemu i wykraść wrażliwe dane z bazy.

Ocena ryzyka

Ryzyko polega na możliwości nieautoryzowanego dostępu do poufnych informacji przechowywanych w bazie danych, co może prowadzić do wycieku danych klientów lub firmowych.

Rekomendacja

Należy natychmiast zmienić domyślne hasła administratora oraz ograniczyć uprawnienia do generowania raportów SQL tylko dla zaufanych użytkowników.

Inne podatności w XMPie uStore

CVE-2022-23321Średnie
W aplikacji XMPie UStore w wersji 12.3.7244.0 odkryto trwałą podatność na ataki XSS w panelu administracyjnym podczas edycji użytkowników. Podatność występuje w dwóch polach wejściowych, umożliwiając wstrzyknięcie złośliwego skryptu.

Oryginalny opis (angielski, źródło NVD)

XMPie uStore 12.3.7244.0 allows for administrators to generate reports based on raw SQL queries. Since the application ships with default administrative credentials, an attacker may authenticate into the application and exfiltrate sensitive information from the database.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS