CVE-2024-4893
KrytyczneStreszczenie
DigiWin EasyFlow .NET nie weryfikuje niektórych parametrów wejściowych, co pozwala zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL. Ta podatność umożliwia nieautoryzowany dostęp do odczytu, modyfikacji i usuwania rekordów w bazie danych, a także wykonywanie poleceń systemowych.
Ocena ryzyka
Organizacja narażona jest na poważne ryzyko związane z utratą danych oraz nieautoryzowanym dostępem do systemów, co może prowadzić do poważnych konsekwencji prawnych i finansowych.
Rekomendacja
Zaleca się natychmiastowe wprowadzenie walidacji parametrów wejściowych oraz aktualizację oprogramowania do najnowszej wersji, aby zminimalizować ryzyko związane z tą podatnością.
Oryginalny opis (angielski, źródło NVD)
DigiWin EasyFlow .NET lacks validation for certain input parameters, allowing remote attackers to inject arbitrary SQL commands. This vulnerability enables unauthorized access to read, modify, and delete database records, as well as execute system commands.