CVE-2024-8950
KrytyczneCVSS 9.9Streszczenie
W podatności CVE-2024-8950 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co pozwala na przeprowadzenie ataku typu Blind SQL Injection w systemie Piramit Automation firmy Arne Informatics. Problem dotyczy wersji przed 27.09.2024.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do danych w bazie danych, co może prowadzić do wycieku wrażliwych informacji. Może to zagrażać integralności i poufności danych organizacji.
Rekomendacja
Zaleca się aktualizację systemu Piramit Automation do wersji po 27.09.2024, aby usunąć tę podatność. Dodatkowo, warto wdrożyć mechanizmy zabezpieczające przed SQL Injection, takie jak stosowanie parametrów w zapytaniach SQL.
Oryginalny opis (angielski, źródło NVD)
Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Arne Informatics Piramit Automation allows Blind SQL Injection. This issue affects Piramit Automation: before 27.09.2024.