CVE-2022-45090
WysokieStreszczenie
W podatności CVE-2022-45090 występuje niewłaściwa walidacja danych wejściowych w systemie Smartpower Web firmy Group Arge Energy and Control Systems, co umożliwia atak typu SQL Injection.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do bazy danych, co może prowadzić do ujawnienia wrażliwych informacji lub manipulacji danymi.
Rekomendacja
Zaleca się aktualizację systemu Smartpower Web do wersji 23.01.01 lub nowszej, aby usunąć tę podatność.
Inne podatności w Smartpower Web
Zobacz wszystkie- CVE-2022-45089Wysokie
Podatność na niewłaściwą walidację danych wejściowych w systemie Smartpower Web firmy Group Arge Energy and Control Systems umożliwia atak typu SQL Injection. Problem dotyczy wersji Smartpower Web przed 23.01.01.
- CVE-2022-4557Krytyczne
W podatności CVE-2022-4557 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Smartpower Web.
- CVE-2022-45088Krytyczne
Podatność na niewłaściwą walidację danych wejściowych w systemie Smartpower Web firmy Group Arge Energy and Control Systems umożliwia lokalne dołączenie plików PHP. Problem dotyczy wersji Smartpower Web przed 23.01.01.
Oryginalny opis (angielski, źródło NVD)
Improper Input Validation vulnerability in Group Arge Energy and Control Systems Smartpower Web allows SQL Injection. This issue affects Smartpower Web: before 23.01.01.