CVE-2022-46764
KrytyczneStreszczenie
W TrueConf Server 5.2.0.10225 występuje problem z wstrzykiwaniem SQL w interfejsie API, który pozwala zdalnym, nieautoryzowanym atakującym na wykonywanie dowolnych poleceń SQL, co może prowadzić do zdalnego wykonania kodu. Problem został naprawiony w wersji 5.2.6.10025.
Ocena ryzyka
Atakujący mogą wykorzystać tę podatność do uzyskania pełnej kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa danych i infrastruktury organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 5.2.6.10025 lub nowszej, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Oryginalny opis (angielski, źródło NVD)
A SQL injection issue in the web API in TrueConf Server 5.2.0.10225 (fixed in 5.2.6.10025) allows remote unauthenticated attackers to execute arbitrary SQL commands, ultimately leading to remote code execution.