CVE-2022-2808

Wysokie

Opublikowano: 02/12/2022(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Podatność CVE-2022-2808 dotyczy systemu informacji studenckiej Prens firmy Algan Software, umożliwiając obejście autoryzacji poprzez wstrzyknięcie obiektowo-relacyjnego mapowania. Problem występuje w wersjach przed 2.1.11.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do danych użytkowników, co stwarza poważne zagrożenie dla bezpieczeństwa informacji w organizacji.

Rekomendacja

Zaleca się aktualizację systemu Prens Student Information System do wersji 2.1.11 lub nowszej, aby zlikwidować tę podatność.

Inne podatności w Prens Student Information System

CVE-2022-2807Krytyczne
Podatność SQL Injection w systemie informacji studenckiej Prens firmy Algan Software umożliwia atak SQL Injection. Problem dotyczy wersji systemu przed 2.1.11.

Oryginalny opis (angielski, źródło NVD)

Authorization Bypass Through User-Controlled Key vulnerability in Algan Software Prens Student Information System allows Object Relational Mapping Injection. This issue affects Prens Student Information System: before 2.1.11.