CVE-2022-38616
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W SmartVista SVFE2 w wersji 2.2.22 wykryto podatność na wstrzykiwanie SQL przez parametr UserForm:j_id90 w ścieżce /feegroups/tgrt_group.jsf. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do danych, ich modyfikację lub usunięcie, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Należy natychmiast zaktualizować SmartVista SVFE2 do najnowszej wersji oraz zastosować parametryzację zapytań SQL, aby zapobiec wstrzykiwaniu.
Inne podatności w SmartVista SVFE2
Zobacz wszystkie- CVE-2022-38619Krytyczne
W SmartVista SVFE2 w wersji 2.2.22 wykryto podatność na wstrzykiwanie SQL przez parametr UserForm:j_id90 w ścieżce /SVFE2/pages/feegroups/mcc_group.jsf. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
- CVE-2022-38618Wysokie
W SmartVista SVFE2 w wersji 2.2.22 wykryto podatność na wstrzykiwanie SQL w parametrach UserForm:j_id88, UserForm:j_id90 i UserForm:j_id92 na stronie /SVFE2/pages/feegroups/country_group.jsf. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
- CVE-2022-38617Wysokie
SmartVista SVFE2 w wersji 2.2.22 zawiera podatność na wstrzykiwanie SQL przez parametr voiceAudit:j_id97 w ścieżce /SVFE2/pages/audit/voiceaudit.jsf. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
- CVE-2022-38615Wysokie
W SmartVista SVFE2 w wersji 2.2.22 wykryto wiele podatności na wstrzykiwanie SQL w parametrach UserForm:j_id88, UserForm:j_id90 i UserForm:j_id92 na stronie /SVFE2/pages/feegroups/service_group.jsf. Atakujący może wykorzystać te luki do manipulacji zapytaniami do bazy danych.
Oryginalny opis (angielski, źródło NVD)
SmartVista SVFE2 v2.2.22 was discovered to contain a SQL injection vulnerability via the UserForm:j_id90 parameter at /feegroups/tgrt_group.jsf.