CVE-2024-48733
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
Podatność SQL injection w SAS Studio 9.4 w ścieżce /SASStudio/sasexec/sessions/{sessionID}/sql umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń SQL poprzez ciało żądania POST. Producent kwestionuje to, twierdząc, że wykonywanie instrukcji SQL jest dozwolone dla autoryzowanych użytkowników.
Ocena ryzyka
Ryzyko polega na możliwości nieautoryzowanego dostępu do bazy danych, modyfikacji lub kradzieży danych przez atakującego, który może wykorzystać podatność do wykonania dowolnych zapytań SQL.
Rekomendacja
Zaleca się ograniczenie dostępu do endpointu tylko dla zaufanych użytkowników oraz wdrożenie walidacji i parametryzacji zapytań SQL w celu zapobieżenia atakom injection.
Inne podatności w SAS Studio
Zobacz wszystkie- CVE-2024-48735Wysokie
Podatność typu Directory Traversal w SAS Studio 9.4 umożliwia zdalnemu atakującemu dostęp do wewnętrznych plików poprzez manipulację domyślną ścieżką podczas pobierania plików. Atak wymaga znajomości identyfikatora sesji i ścieżki wewnętrznej.
- CVE-2024-48734Wysokie
W SAS Studio 9.4 stwierdzono nieograniczone przesyłanie plików do ścieżki /SASStudio/SASStudio/sasexec/{sessionID}/{InternalPath}, co może umożliwić zdalnemu atakującemu wgranie złośliwych plików. Producent kwestionuje tę podatność, argumentując, że przesyłanie plików jest dozwolone tylko dla autoryzowanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
SQL injection vulnerability in /SASStudio/sasexec/sessions/{sessionID}/sql in SAS Studio 9.4 allows remote attacker to execute arbitrary SQL commands via the POST body request. NOTE: this is disputed by the vendor because SQL statement execution is allowed for authorized users.