CVE-2024-2865
KrytyczneCVSS 9.8Streszczenie
W systemie zarządzania jakością Mergen Software występuje podatność na wstrzykiwanie SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL. Problem ten dotyczy systemu do 25 marca 2024 roku.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych, co stwarza poważne zagrożenie dla integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację systemu Mergen Software do najnowszej wersji, aby usunąć tę podatność oraz wdrożenie dodatkowych zabezpieczeń w celu ochrony przed wstrzykiwaniem SQL.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Mergen Software Quality Management System allows SQL Injection. This issue affects Quality Management System: through 25032024.