CVE-2024-29732

Krytyczne

Opublikowano: 21/03/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Wykryto podatność typu SQL Injection w SCAN_VISIO eDocument Suite Web Viewer firmy Abast. Umożliwia ona nieautoryzowanemu użytkownikowi pobieranie, aktualizowanie i usuwanie wszystkich informacji z bazy danych poprzez parametr 'user' na stronie logowania.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ pozwala na nieautoryzowany dostęp do wrażliwych danych oraz ich modyfikację lub usunięcie.

Rekomendacja

Zaleca się natychmiastowe załatanie podatności oraz wdrożenie mechanizmów zabezpieczających, takich jak walidacja danych wejściowych i ograniczenie dostępu do bazy danych.

Oryginalny opis (angielski, źródło NVD)

A SQL Injection has been found on SCAN_VISIO eDocument Suite Web Viewer of Abast. This vulnerability allows an unauthenticated user to retrieve, update and delete all the information of database. This vulnerability was found on login page via "user" parameter.