CVE-2023-1863

Krytyczne

Opublikowano: 14/04/2023(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2023-1863 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na wykonanie poleceń z linii komend poprzez atak SQL Injection w oprogramowaniu do pomiaru wody Eskom. Problem dotyczy wersji oprogramowania przed 23.04.06.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych poleceń na serwerze, co może prowadzić do poważnych naruszeń bezpieczeństwa danych i systemu. Organizacje korzystające z tego oprogramowania są narażone na ryzyko utraty kontroli nad swoimi systemami.

Rekomendacja

Zaleca się aktualizację oprogramowania do wersji 23.04.06 lub nowszej, aby usunąć tę podatność. Dodatkowo, warto przeprowadzić audyt bezpieczeństwa w celu zidentyfikowania i zabezpieczenia innych potencjalnych luk.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Eskom Water Metering Software allows Command Line Execution through SQL Injection. This issue affects Water Metering Software: before 23.04.06.