CVE-2022-31383
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 74 - wyżej niż 74% wszystkich znanych CVE
Streszczenie
W systemie Directory Management System v1.0 wykryto podatność na iniekcję SQL w parametrze editid w pliku view-directory.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży, modyfikacji lub usunięcia danych w bazie, co może prowadzić do naruszenia poufności i integralności informacji organizacji.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu do najnowszej wersji lub zastosowanie poprawek zabezpieczających. Należy również wdrożyć walidację wejścia i używać sparametryzowanych zapytań SQL.
Inne podatności w Directory Management System
Zobacz wszystkie- CVE-2022-31384Krytyczne
W systemie Directory Management System v1.0 wykryto podatność na iniekcję SQL w parametrze fullname w pliku add-directory.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
- CVE-2022-31382Krytyczne
W systemie Directory Management System v1.0 wykryto podatność na iniekcję SQL w parametrze searchdata w pliku search-dirctory.php. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.
Oryginalny opis (angielski, źródło NVD)
Directory Management System v1.0 was discovered to contain a SQL injection vulnerability via the editid parameter in view-directory.php.