CVE-2026-113405
WysokieCVSS 8.8Streszczenie
BA-Workflow firmy YS-infoware zawiera podatność na wstrzykiwanie SQL. Uwierzytelnieni zdalni atakujący mogą wstrzykiwać dowolne instrukcje SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.
Ocena ryzyka
Atakujący może uzyskać dostęp do poufnych danych, zmodyfikować je lub usunąć, co może prowadzić do naruszenia poufności, integralności i dostępności danych.
Rekomendacja
Zaktualizuj BA-Workflow do wersji zawierającej poprawkę i wdroż zasady minimalnych uprawnień dla kont bazodanowych.
Inne podatności w BA-Workflow
Zobacz wszystkie- CVE-2026-113407Wysokie
BA-Workflow firmy YS-infoware zawiera podatność na wstrzykiwanie SQL. Uwierzytelnieni zdalni atakujący mogą wstrzykiwać dowolne instrukcje SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.
- CVE-2026-113406Wysokie
BA-Workflow firmy YS-infoware zawiera podatność na wstrzykiwanie SQL. Uwierzytelnieni zdalni atakujący mogą wstrzykiwać dowolne instrukcje SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.
Oryginalny opis (angielski, źródło NVD)
BA-Workflow developed by YS-infoware has a SQL Injection vulnerability. Authenticated remote attackers can inject arbitrary SQL statements to read, modify, and delete database contents.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS