CVE-2024-29667
KrytyczneStreszczenie
W podatności CVE-2024-29667 zidentyfikowano lukę typu SQL Injection w systemie CMSV6 wersje 7.31.0.2 do 7.31.0.3 firmy Tongtianxing Technology Co., Ltd. Umożliwia ona zdalnemu atakującemu eskalację uprawnień oraz uzyskanie poufnych informacji poprzez parametr ids.
Ocena ryzyka
Organizacja narażona jest na nieautoryzowany dostęp do wrażliwych danych oraz możliwość eskalacji uprawnień przez atakującego, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemu CMSV6 do najnowszej wersji, aby usunąć tę lukę oraz przeprowadzenie audytu bezpieczeństwa w celu zidentyfikowania potencjalnych zagrożeń.
Oryginalny opis (angielski, źródło NVD)
SQL Injection vulnerability in Tongtianxing Technology Co., Ltd CMSV6 v.7.31.0.2 through v.7.31.0.3 allows a remote attacker to escalate privileges and obtain sensitive information via the ids parameter.