CVE-2023-39122
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 42 - wyżej niż 42% wszystkich znanych CVE
Streszczenie
BMC Control-M w wersjach do 9.0.20.200 jest podatny na atak typu SQL injection poprzez parametr report-id w żądaniu /RF-Server/report/deleteReport. Problem został naprawiony w wersji 9.0.21 oraz w łatce dla wersji 9.0.20.200.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do danych w bazie danych, co stwarza poważne zagrożenie dla integralności i poufności informacji w organizacji.
Rekomendacja
Zaleca się aktualizację do wersji 9.0.21 lub zastosowanie odpowiedniej łatki dla wersji 9.0.20.200, aby zabezpieczyć system przed tym zagrożeniem.
Oryginalny opis (angielski, źródło NVD)
BMC Control-M through 9.0.20.200 allows SQL injection via the /RF-Server/report/deleteReport report-id parameter. This is fixed in 9.0.21 (and is also fixed by a patch for 9.0.20.200).