CVE-2024-1153
ŚrednieCVSS 4.6Streszczenie
W podatności CVE-2024-1153 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do ataku typu SQL Injection w aplikacjach Talya Informatics Travel APPS. Problem dotyczy wersji przed v17.0.68.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do obejścia kontroli dostępu, co może prowadzić do nieautoryzowanego dostępu do danych wrażliwych w systemie.
Rekomendacja
Zaleca się aktualizację aplikacji Travel APPS do wersji 17.0.68 lub nowszej, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa konfiguracji dostępu.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Talya Informatics Travel APPS allows Exploiting Incorrectly Configured Access Control Security Levels. This issue affects Travel APPS: before v17.0.68.