CVE-2024-33485

Krytyczne

Opublikowano: 14/05/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność typu SQL Injection w systemie CASAP Automated Enrollment System w wersji 1.0, wykorzystującym PHP/MySQLi, umożliwia zdalnemu atakującemu uzyskanie wrażliwych informacji poprzez spreparowany ładunek skierowany do komponentu login.php.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych danych, co może prowadzić do poważnych naruszeń bezpieczeństwa organizacji oraz utraty zaufania użytkowników.

Rekomendacja

Zaleca się aktualizację systemu do najnowszej wersji oraz wdrożenie odpowiednich zabezpieczeń, takich jak walidacja danych wejściowych i stosowanie przygotowanych zapytań w bazie danych.

Oryginalny opis (angielski, źródło NVD)

SQL Injection vulnerability in CASAP Automated Enrollment System using PHP/MySQLi with Source Code V1.0 allows a remote attacker to obtain sensitive information via a crafted payload to the login.php component