CVE-2022-50694
KrytyczneStreszczenie
SOUND4 IMPACT/FIRST/PULSE/Eco w wersji 2.x i starszych zawiera podatność na wstrzykiwanie SQL w parametrze POST 'username' w index.php, co pozwala atakującym manipulować zapytaniami do bazy danych. Atakujący mogą wstrzykiwać dowolny kod SQL przez parametr username, aby ominąć uwierzytelnianie i potencjalnie uzyskać dostęp do nieautoryzowanych informacji w bazie danych.
Ocena ryzyka
Ryzyko dla organizacji to możliwość ominięcia uwierzytelniania i dostępu do wrażliwych danych w bazie, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania SOUND4 do wersji, która eliminuje podatność, oraz stosowanie parametryzowanych zapytań SQL w aplikacjach.
Oryginalny opis (angielski, źródło NVD)
SOUND4 IMPACT/FIRST/PULSE/Eco <=2.x contains an SQL injection vulnerability in the 'username' POST parameter of index.php that allows attackers to manipulate database queries. Attackers can inject arbitrary SQL code through the username parameter to bypass authentication and potentially access unauthorized database information.