CVE-2022-45089
WysokieStreszczenie
Podatność na niewłaściwą walidację danych wejściowych w systemie Smartpower Web firmy Group Arge Energy and Control Systems umożliwia atak typu SQL Injection. Problem dotyczy wersji Smartpower Web przed 23.01.01.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji. Organizacje mogą być narażone na poważne konsekwencje prawne i finansowe.
Rekomendacja
Zaleca się aktualizację systemu Smartpower Web do wersji 23.01.01 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa aplikacji.
Inne podatności w Smartpower Web
Zobacz wszystkie- CVE-2022-45090Wysokie
W podatności CVE-2022-45090 występuje niewłaściwa walidacja danych wejściowych w systemie Smartpower Web firmy Group Arge Energy and Control Systems, co umożliwia atak typu SQL Injection.
- CVE-2022-4557Krytyczne
W podatności CVE-2022-4557 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Smartpower Web.
- CVE-2022-45088Krytyczne
Podatność na niewłaściwą walidację danych wejściowych w systemie Smartpower Web firmy Group Arge Energy and Control Systems umożliwia lokalne dołączenie plików PHP. Problem dotyczy wersji Smartpower Web przed 23.01.01.
Oryginalny opis (angielski, źródło NVD)
Improper Input Validation vulnerability in Group Arge Energy and Control Systems Smartpower Web allows SQL Injection. This issue affects Smartpower Web: before 23.01.01.