CVE-2022-38618
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 46 - wyżej niż 46% wszystkich znanych CVE
Streszczenie
W SmartVista SVFE2 w wersji 2.2.22 wykryto podatność na wstrzykiwanie SQL w parametrach UserForm:j_id88, UserForm:j_id90 i UserForm:j_id92 na stronie /SVFE2/pages/feegroups/country_group.jsf. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do danych, ich modyfikacji lub usunięcia, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Należy natychmiast zaktualizować SmartVista SVFE2 do najnowszej wersji oraz zastosować parametryzację zapytań SQL lub walidację danych wejściowych.
Inne podatności w SmartVista SVFE2
Zobacz wszystkie- CVE-2022-38619Krytyczne
W SmartVista SVFE2 w wersji 2.2.22 wykryto podatność na wstrzykiwanie SQL przez parametr UserForm:j_id90 w ścieżce /SVFE2/pages/feegroups/mcc_group.jsf. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
- CVE-2022-38617Wysokie
SmartVista SVFE2 w wersji 2.2.22 zawiera podatność na wstrzykiwanie SQL przez parametr voiceAudit:j_id97 w ścieżce /SVFE2/pages/audit/voiceaudit.jsf. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
- CVE-2022-38616Wysokie
W SmartVista SVFE2 w wersji 2.2.22 wykryto podatność na wstrzykiwanie SQL przez parametr UserForm:j_id90 w ścieżce /feegroups/tgrt_group.jsf. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
- CVE-2022-38615Wysokie
W SmartVista SVFE2 w wersji 2.2.22 wykryto wiele podatności na wstrzykiwanie SQL w parametrach UserForm:j_id88, UserForm:j_id90 i UserForm:j_id92 na stronie /SVFE2/pages/feegroups/service_group.jsf. Atakujący może wykorzystać te luki do manipulacji zapytaniami do bazy danych.
Oryginalny opis (angielski, źródło NVD)
SmartVista SVFE2 v2.2.22 was discovered to contain a SQL injection vulnerability via the UserForm:j_id88, UserForm:j_id90, and UserForm:j_id92 parameters at /SVFE2/pages/feegroups/country_group.jsf.