CVE-2023-1547
KrytyczneCVSS 9.8Streszczenie
Podatność CVE-2023-1547 dotyczy niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości wstrzyknięcia SQL poprzez manipulację parametrami SOAP oraz wykonania poleceń z linii komend. Problem ten dotyczy wersji Parkmatik przed 02.01-a51.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wykonania dowolnych poleceń systemowych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania Parkmatik do wersji 02.01-a51 lub nowszej, aby usunąć tę podatność oraz wprowadzenie dodatkowych zabezpieczeń w celu ochrony przed wstrzyknięciami SQL.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Elra Parkmatik allows SQL Injection through SOAP Parameter Tampering, Command Line Execution through SQL Injection. This issue affects Parkmatik: before 02.01-a51.