CVE-2024-4228
KrytyczneCVSS 9.8Streszczenie
W podatności CVE-2024-4228 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie SSO (Single Sign On) firmy Magarsus Consultancy. Problem dotyczy wersji SSO od 1.0 do przed 1.1.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych informacji oraz nieautoryzowanych danych, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Niewłaściwie zabezpieczone dane uwierzytelniające mogą być narażone na kradzież.
Rekomendacja
Zaleca się aktualizację systemu SSO do wersji 1.1 lub nowszej, aby usunąć podatność. Dodatkowo, warto przeprowadzić audyt zabezpieczeń aplikacji w celu zminimalizowania ryzyka SQL Injection.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection'), CWE - 200 - Exposure of Sensitive Information to an Unauthorized Actor, CWE - 522 - Insufficiently Protected Credentials vulnerability in Magarsus Consultancy SSO (Single Sign On) allows SQL Injection. This issue affects SSO (Single Sign On): from 1.0 before 1.1.