CVE-2023-5155
KrytyczneStreszczenie
Podatność CVE-2023-5155 dotyczy aplikacji mobilnej SoliPay, która przed wersją 5.0.8 jest narażona na atak typu SQL Injection. Umożliwia to atakującym wstrzykiwanie złośliwych poleceń SQL do aplikacji.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co zagraża poufności i integralności danych użytkowników aplikacji.
Rekomendacja
Zaleca się aktualizację aplikacji SoliPay do wersji 5.0.8 lub nowszej, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji.
Inne podatności w SoliPay Mobile App
Zobacz wszystkie- CVE-2023-6255Wysokie
Podatność związana z użyciem twardo zakodowanych poświadczeń w aplikacji mobilnej SoliPay firmy Utarit Information Technologies umożliwia odczyt wrażliwych ciągów w pliku wykonywalnym. Problem dotyczy wersji aplikacji przed 5.0.8.
- CVE-2023-4993Wysokie
Podatność w aplikacji mobilnej SoliPay firmy Utarit Information Technologies polega na niewłaściwym użyciu uprzywilejowanych interfejsów API, co pozwala na zbieranie danych dostarczanych przez użytkowników.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Utarit Information Technologies SoliPay Mobile App allows SQL Injection. This issue affects SoliPay Mobile App: before 5.0.8.