CVE-2024-28389

Krytyczne

Opublikowano: 19/03/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2024-28389 występuje luka typu SQL injection w KnowBand spinwheel w wersji 3.0.3 i wcześniejszych, która pozwala zdalnemu atakującemu na uzyskanie podwyższonych uprawnień oraz dostęp do wrażliwych informacji poprzez metodę SpinWheelFrameSpinWheelModuleFrontController::sendEmail().

Ocena ryzyka

Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do danych oraz potencjalnych strat związanych z wyciekiem wrażliwych informacji. Atakujący mogą wykorzystać tę lukę do eskalacji uprawnień w systemie.

Rekomendacja

Zaleca się aktualizację KnowBand spinwheel do najnowszej wersji, aby usunąć tę podatność oraz przeprowadzenie audytu bezpieczeństwa aplikacji w celu zidentyfikowania innych potencjalnych luk.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in KnowBand spinwheel v.3.0.3 and before allows a remote attacker to gain escalated privileges and obtain sensitive information via the SpinWheelFrameSpinWheelModuleFrontController::sendEmail() method.