CVE-2022-46501

Percentyl 45 - wyżej niż 45% wszystkich znanych CVE

W systemie Maintenance Connection 2021 (wszystkie wersje) i 2022.2 firmy Accruent LLC wykryto podatność na wstrzykiwanie SQL w funkcji E-Mail to Work Order. Umożliwia ona atakującemu manipulację zapytaniami do bazy danych poprzez nieprawidłowo przetworzone dane wejściowe.

Ryzyko obejmuje nieautoryzowany dostęp do wrażliwych danych, ich modyfikację lub usunięcie, a także potencjalne przejęcie kontroli nad systemem. Może to prowadzić do naruszenia poufności i integralności danych organizacji.

Należy niezwłocznie zaktualizować system Maintenance Connection do najnowszej dostępnej wersji, która zawiera poprawkę dla tej podatności. Do czasu aktualizacji zaleca się ograniczenie dostępu do funkcji E-Mail to Work Order oraz wdrożenie walidacji danych wejściowych.