CVE-2022-3760
KrytyczneStreszczenie
Podatność CVE-2022-3760 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wykonania ataku typu SQL Injection w aplikacji Mia-Med przed wersją 1.0.0.58.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub manipulacji danymi.
Rekomendacja
Zaleca się aktualizację aplikacji Mia-Med do wersji 1.0.0.58 lub nowszej, aby usunąć tę podatność.
Inne podatności w Mia-Med
Zobacz wszystkie- CVE-2023-6519Wysokie
Podatność CVE-2023-6519 w MİA-MED firmy Mia Technology Inc. umożliwia odczyt wrażliwych ciągów danych w ramach niewłaściwej sesji. Problem dotyczy wersji przed 1.0.7.
- CVE-2023-6518Wysokie
Podatność w MİA-MED firmy Mia Technology Inc. polega na przechowywaniu haseł w postaci niezaszyfrowanej, co umożliwia odczyt wrażliwych ciągów w ramach pliku wykonywalnego. Problem dotyczy wersji MİA-MED przed 1.0.7.
- CVE-2023-6517Wysokie
Podatność w MİA-MED firmy Mia Technology Inc. pozwala na ujawnienie wrażliwych informacji z powodu niekompatybilnych polityk. Problem dotyczy wersji MİA-MED przed 1.0.7.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Mia Technology Mia-Med. This issue affects Mia-Med: before 1.0.0.58.