CVE-2023-6173
KrytyczneStreszczenie
W TeoSOFT Software TeoBASE występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten może być wykorzystany do nieautoryzowanego dostępu do bazy danych.
Ocena ryzyka
Organizacja może być narażona na kradzież danych, modyfikację informacji lub inne ataki związane z bazą danych. Wykorzystanie tej podatności może prowadzić do poważnych konsekwencji prawnych i finansowych.
Rekomendacja
Zaleca się aktualizację oprogramowania TeoBASE do najnowszej wersji, aby usunąć tę podatność. Należy również przeprowadzić audyt bezpieczeństwa aplikacji w celu zidentyfikowania i naprawienia innych potencjalnych luk.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in TeoSOFT Software TeoBASE allows SQL Injection. This issue affects TeoBASE: through 27032024. NOTE: The vendor was contacted early about this disclosure but did not respond in any way.