CVE-2022-38615
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 51 - wyżej niż 51% wszystkich znanych CVE
Streszczenie
W SmartVista SVFE2 w wersji 2.2.22 wykryto wiele podatności na wstrzykiwanie SQL w parametrach UserForm:j_id88, UserForm:j_id90 i UserForm:j_id92 na stronie /SVFE2/pages/feegroups/service_group.jsf. Atakujący może wykorzystać te luki do manipulacji zapytaniami do bazy danych.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do danych, ich modyfikację lub usunięcie, co może prowadzić do naruszenia poufności i integralności systemu oraz wycieku wrażliwych informacji.
Rekomendacja
Należy natychmiast zaktualizować SmartVista SVFE2 do najnowszej wersji, która usuwa te podatności, oraz zastosować parametryzację zapytań SQL w celu zapobiegania wstrzykiwaniu.
Inne podatności w SmartVista SVFE2
Zobacz wszystkie- CVE-2022-38619Krytyczne
W SmartVista SVFE2 w wersji 2.2.22 wykryto podatność na wstrzykiwanie SQL przez parametr UserForm:j_id90 w ścieżce /SVFE2/pages/feegroups/mcc_group.jsf. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
- CVE-2022-38618Wysokie
W SmartVista SVFE2 w wersji 2.2.22 wykryto podatność na wstrzykiwanie SQL w parametrach UserForm:j_id88, UserForm:j_id90 i UserForm:j_id92 na stronie /SVFE2/pages/feegroups/country_group.jsf. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
- CVE-2022-38617Wysokie
SmartVista SVFE2 w wersji 2.2.22 zawiera podatność na wstrzykiwanie SQL przez parametr voiceAudit:j_id97 w ścieżce /SVFE2/pages/audit/voiceaudit.jsf. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
- CVE-2022-38616Wysokie
W SmartVista SVFE2 w wersji 2.2.22 wykryto podatność na wstrzykiwanie SQL przez parametr UserForm:j_id90 w ścieżce /feegroups/tgrt_group.jsf. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
Oryginalny opis (angielski, źródło NVD)
SmartVista SVFE2 v2.2.22 was discovered to contain multiple SQL injection vulnerabilities via the UserForm:j_id88, UserForm:j_id90, and UserForm:j_id92 parameters at /SVFE2/pages/feegroups/service_group.jsf.