CVE-2024-5311

Krytyczne

Opublikowano: 03/06/2024(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

DigiWin EasyFlow .NET nie weryfikuje niektórych parametrów wejściowych. Nieautoryzowany zdalny atakujący może wstrzykiwać dowolne polecenia SQL, co pozwala na odczyt, modyfikację i usunięcie rekordów w bazie danych.

Ocena ryzyka

Brak walidacji parametrów wejściowych stwarza poważne ryzyko dla integralności danych w bazie, co może prowadzić do utraty poufności i dostępności informacji.

Rekomendacja

Zaleca się wprowadzenie odpowiednich mechanizmów walidacji danych wejściowych oraz monitorowanie i zabezpieczenie dostępu do bazy danych.

Oryginalny opis (angielski, źródło NVD)

DigiWin EasyFlow .NET lacks validation for certain input parameters. An unauthenticated remote attacker can inject arbitrary SQL commands to read, modify, and delete database records.