CVE-2025-59389
KrytyczneStreszczenie
W produkcie Hyper Data Protector zgłoszono podatność na wstrzyknięcie SQL. Zdalni atakujący mogą wykorzystać tę podatność do wykonania nieautoryzowanego kodu lub poleceń. Podatność została naprawiona w wersji 2.2.4.1 i późniejszych.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do danych lub przejąć kontrolę nad systemem, co prowadzi do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaktualizuj Hyper Data Protector do wersji 2.2.4.1 lub nowszej. Ogranicz dostęp do aplikacji.
Oryginalny opis (angielski, źródło NVD)
An SQL injection vulnerability has been reported to affect Hyper Data Protector. The remote attackers can then exploit the vulnerability to execute unauthorized code or commands. We have already fixed the vulnerability in the following versions: Hyper Data Protector 2.2.4.1 and later