CVE-2022-37773

ŚrednieCVSS 6.5

Opublikowano: 23/11/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.72%

Percentyl 49 - wyżej niż 49% wszystkich znanych CVE

Streszczenie

Podatność SQL Injection w uwierzytelnionej sesji na stronie statystyk (/statistics/retrieve) Maarch RM 2.8, poprzez parametr filter, umożliwia pełne ujawnienie wszystkich baz danych.

Ocena ryzyka

Atakujący z uwierzytelnieniem może odczytać całą zawartość baz danych, co prowadzi do wycieku poufnych informacji organizacji.

Rekomendacja

Należy natychmiast zaktualizować Maarch RM do najnowszej wersji oraz zastosować parametryzację zapytań SQL dla parametru filter.

Oryginalny opis (angielski, źródło NVD)

An authenticated SQL Injection vulnerability in the statistics page (/statistics/retrieve) of Maarch RM 2.8, via the filter parameter, allows the complete disclosure of all databases.