CVE-2024-35563
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W systemie CDG-Server w wersji 5.6.2.126.139 i wcześniejszych wykryto podatność na wstrzykiwanie SQL przez parametr permissionId w funkcji CDGTempPermissions. Atakujący może wykorzystać tę lukę do nieautoryzowanego dostępu do bazy danych.
Ocena ryzyka
Ryzyko obejmuje potencjalny wyciek wrażliwych danych, modyfikację lub usunięcie rekordów w bazie danych, co może prowadzić do naruszenia poufności i integralności systemu.
Rekomendacja
Zaleca się natychmiastową aktualizację systemu CDG-Server do wersji nowszej niż 5.6.2.126.139 oraz zastosowanie walidacji wejścia dla parametru permissionId.
Oryginalny opis (angielski, źródło NVD)
CDG-Server-V5.6.2.126.139 and earlier was discovered to contain a SQL injection vulnerability via the permissionId parameter in CDGTempPermissions.