CVE-2023-39806

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

W systemie iCMS w wersji 7.0.16 wykryto podatność na wstrzykiwanie SQL w funkcji bakupdata. Atakujący może wykorzystać tę lukę do wykonania nieautoryzowanych zapytań do bazy danych.

Ryzyko polega na możliwości kradzieży, modyfikacji lub usunięcia danych w bazie, co może prowadzić do naruszenia poufności i integralności informacji organizacji.

Należy natychmiast zaktualizować system iCMS do najnowszej dostępnej wersji, która zawiera poprawkę dla tej podatności. Dodatkowo zaleca się stosowanie zapór sieciowych i walidację danych wejściowych.