CVE-2023-2046

Krytyczne

Opublikowano: 10/07/2023(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W systemie śledzenia pojazdów Yontem Informatics występuje podatność na wstrzykiwanie SQL z powodu niewłaściwego neutralizowania specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji przed 8.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża integralności i poufności danych organizacji.

Rekomendacja

Zaleca się aktualizację systemu śledzenia pojazdów Yontem Informatics do wersji 8 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Yontem Informatics Vehicle Tracking System allows SQL Injection. This issue affects Vehicle Tracking System: before 8.