CVE-2022-44945

KrytyczneCVSS 9.8

Opublikowano: 02/12/2022(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

0.87%

Percentyl 54 - wyżej niż 54% wszystkich znanych CVE

Streszczenie

W Rukovoditel v3.2.1 odkryto podatność na wstrzykiwanie SQL przez parametr heading_field_id. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Ocena ryzyka

Ryzyko polega na możliwości kradzieży, modyfikacji lub usunięcia danych w bazie, co może prowadzić do naruszenia poufności i integralności informacji organizacji.

Rekomendacja

Zaleca się natychmiastową aktualizację Rukovoditel do najnowszej wersji oraz zastosowanie walidacji danych wejściowych dla parametru heading_field_id.

Oryginalny opis (angielski, źródło NVD)

Rukovoditel v3.2.1 was discovered to contain a SQL injection vulnerability via the heading_field_id parameter.