CVE-2024-12364
KrytyczneCVSS 9.8Streszczenie
W podatności CVE-2024-12364 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w oprogramowaniu Mavi Yeşil Software Guest Tracking Software. Problem ten dotyczy oprogramowania do śledzenia gości.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania nieautoryzowanych zapytań SQL, co może prowadzić do ujawnienia danych lub modyfikacji bazy danych. To stwarza poważne zagrożenie dla integralności i poufności danych organizacji.
Rekomendacja
Zaleca się jak najszybsze wdrożenie poprawek, gdy tylko będą dostępne, oraz monitorowanie systemu pod kątem nieautoryzowanych działań. Należy również rozważyć dodatkowe zabezpieczenia, takie jak filtrowanie danych wejściowych.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Mavi Yeşil Software Guest Tracking Software allows SQL Injection. This issue affects Guest Tracking Software. NOTE: The vendor did not inform about the completion of the fixing process within the specified time. The CVE will be updated when new information becomes available.