CVE-2024-34334
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W systemie ORDAT FOSS-Online przed wersją 2.24.01 wykryto podatność na wstrzykiwanie SQL w funkcji resetowania hasła. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
Ocena ryzyka
Ryzyko obejmuje nieautoryzowany dostęp do danych użytkowników, w tym haseł, oraz potencjalne przejęcie kontroli nad kontami. Może to prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Należy niezwłocznie zaktualizować system ORDAT FOSS-Online do wersji 2.24.01 lub nowszej. Dodatkowo zaleca się wdrożenie walidacji danych wejściowych w funkcji resetowania hasła.
Inne podatności w ORDAT FOSS-Online
Zobacz wszystkie- CVE-2024-34336Średnie
Podatność umożliwiająca enumerację użytkowników w systemie ORDAT FOSS-Online przed wersją 2.24.01. Atakujący może określić, czy konto istnieje w aplikacji, porównując odpowiedzi serwera z funkcji resetowania hasła.
- CVE-2024-34335Średnie
W ORDAT FOSS-Online przed wersją 2.24.01 odkryto podatność na odbity atak XSS na stronie logowania. Atakujący może wstrzyknąć złośliwy skrypt poprzez specjalnie spreparowane żądanie.
Oryginalny opis (angielski, źródło NVD)
ORDAT FOSS-Online before v2.24.01 was discovered to contain a SQL injection vulnerability via the forgot password function.