CVE-2022-45088
KrytyczneStreszczenie
Podatność na niewłaściwą walidację danych wejściowych w systemie Smartpower Web firmy Group Arge Energy and Control Systems umożliwia lokalne dołączenie plików PHP. Problem dotyczy wersji Smartpower Web przed 23.01.01.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu oraz ujawnienia wrażliwych danych. Organizacje powinny być świadome ryzyka związanego z lokalnym dołączeniem plików.
Rekomendacja
Zaleca się aktualizację systemu Smartpower Web do wersji 23.01.01 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto wprowadzić dodatkowe mechanizmy walidacji danych wejściowych.
Inne podatności w Smartpower Web
Zobacz wszystkie- CVE-2022-45090Wysokie
W podatności CVE-2022-45090 występuje niewłaściwa walidacja danych wejściowych w systemie Smartpower Web firmy Group Arge Energy and Control Systems, co umożliwia atak typu SQL Injection.
- CVE-2022-45089Wysokie
Podatność na niewłaściwą walidację danych wejściowych w systemie Smartpower Web firmy Group Arge Energy and Control Systems umożliwia atak typu SQL Injection. Problem dotyczy wersji Smartpower Web przed 23.01.01.
- CVE-2022-4557Krytyczne
W podatności CVE-2022-4557 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Smartpower Web.
Oryginalny opis (angielski, źródło NVD)
Improper Input Validation vulnerability in Group Arge Energy and Control Systems Smartpower Web allows PHP Local File Inclusion. This issue affects Smartpower Web: before 23.01.01.