CVE-2024-30801

ŚrednieCVSS 5.5

Opublikowano: 14/05/2024(UTC)Zaktualizowano: 09/07/2026(UTC)Przetłumaczono: 10/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.42%

Percentyl 70 - wyżej niż 70% wszystkich znanych CVE

Streszczenie

Podatność SQL Injection w platformie zarządzania obsługą klienta opartej na chmurze w wersji 1.0.0 umożliwia lokalnemu atakującemu wykonanie dowolnego kodu poprzez spreparowany atak na komponent Login.asp.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do bazy danych, wykraść lub zmodyfikować wrażliwe dane klientów oraz przejąć kontrolę nad systemem.

Rekomendacja

Należy natychmiast zaktualizować platformę do najnowszej wersji oraz zastosować parametryzację zapytań SQL w komponencie Login.asp, aby zapobiec wstrzykiwaniu kodu.

Oryginalny opis (angielski, źródło NVD)

SQL Injection vulnerability in Cloud based customer service management platform v.1.0.0 allows a local attacker to execute arbitrary code via a crafted payload to Login.asp component.