Katalog CVE
CVE-2023-29863
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzyko0.87%
Percentyl 55 - wyżej niż 55% wszystkich znanych CVE
Streszczenie
Produkt Medisys Weblab w wersji 19.4.03 firmy Medical Systems Co. zawiera podatność na wstrzykiwanie SQL. Luka występuje w plikach WSDL przez parametr tem:statement.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do nieautoryzowanego dostępu do bazy danych, kradzieży lub modyfikacji wrażliwych danych medycznych.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie Medisys Weblab do najnowszej wersji oraz zastosować parametryzację zapytań SQL w plikach WSDL.
Oryginalny opis (angielski, źródło NVD)
Medical Systems Co. Medisys Weblab Products v19.4.03 was discovered to contain a SQL injection vulnerability via the tem:statement parameter in the WSDL files.