CVE-2024-4466

Krytyczne

Opublikowano: 03/05/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Podatność SQL injection w Gescen na platformie centrosdigitales.net umożliwia atakującemu wysłanie specjalnie skonstruowanego zapytania SQL do parametru pass i uzyskanie dostępu do wszystkich danych przechowywanych w bazie danych.

Ocena ryzyka

Ryzyko dla organizacji polega na możliwości nieautoryzowanego dostępu do wrażliwych danych, co może prowadzić do utraty poufności i integralności informacji.

Rekomendacja

Zaleca się wprowadzenie walidacji i sanitizacji danych wejściowych oraz aktualizację aplikacji w celu usunięcia tej podatności.

Oryginalny opis (angielski, źródło NVD)

SQL injection vulnerability in Gescen on the centrosdigitales.net platform. This vulnerability allows an attacker to send a specially crafted SQL query to the pass parameter and retrieve all the data stored in the database.