Katalog CVE
CVE-2022-47770
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.92%
Percentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
Serenissima Informatica Fast Checkin w wersji v1.0 zawiera podatność na nieuwierzytelnione wstrzyknięcie SQL. Atakujący może zdalnie wykonać dowolne zapytania SQL bez konieczności logowania.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do bazy danych, wyciek poufnych danych oraz potencjalne przejęcie kontroli nad systemem.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie do najnowszej wersji oraz zastosować parametryzację zapytań SQL w celu zapobiegania wstrzyknięciom.
Oryginalny opis (angielski, źródło NVD)
Serenissima Informatica Fast Checkin version v1.0 is vulnerable to Unauthenticated SQL Injection.