CVE-2023-41636
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-41636 występuje luka typu SQL injection w parametrze Data Richiesta dal w wersji 1.1.37p38 oprogramowania GruppoSCAI RealGimm, co pozwala atakującym na dostęp do bazy danych i wykonywanie dowolnych poleceń za pomocą spreparowanego zapytania SQL.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do danych oraz możliwość wykonania niebezpiecznych poleceń w bazie danych, co może prowadzić do poważnych konsekwencji bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację oprogramowania GruppoSCAI RealGimm do najnowszej wersji, która eliminuje tę podatność, oraz wdrożenie dodatkowych środków zabezpieczających, takich jak filtrowanie danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
A SQL injection vulnerability in the Data Richiesta dal parameter of GruppoSCAI RealGimm v1.1.37p38 allows attackers to access the database and execute arbitrary commands via a crafted SQL query.