CVE-2023-4034

Krytyczne

Opublikowano: 05/09/2023(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W systemie zarządzania dokumentami Smartrise firmy Digita Information Technology występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem dotyczy wersji przed Hvl-2.0.

Ocena ryzyka

Atakujący może wykorzystać tę podatność do przeprowadzenia ataków SQL Injection, co może prowadzić do nieautoryzowanego dostępu do danych lub ich modyfikacji.

Rekomendacja

Zaleca się aktualizację systemu Smartrise Document Management do wersji Hvl-2.0 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Digita Information Technology Smartrise Document Management System allows SQL Injection. This issue affects Smartrise Document Management System: before Hvl-2.0.