Podatności SAS Studio
3 znanych podatności CVE w SAS Studio, przetłumaczonych i ocenionych.
- CVE-2024-48735Wysokie
Podatność typu Directory Traversal w SAS Studio 9.4 umożliwia zdalnemu atakującemu dostęp do wewnętrznych plików poprzez manipulację domyślną ścieżką podczas pobierania plików. Atak wymaga znajomości identyfikatora sesji i ścieżki wewnętrznej.
- CVE-2024-48734Wysokie
W SAS Studio 9.4 stwierdzono nieograniczone przesyłanie plików do ścieżki /SASStudio/SASStudio/sasexec/{sessionID}/{InternalPath}, co może umożliwić zdalnemu atakującemu wgranie złośliwych plików. Producent kwestionuje tę podatność, argumentując, że przesyłanie plików jest dozwolone tylko dla autoryzowanych użytkowników.
- CVE-2024-48733Wysokie
Podatność SQL injection w SAS Studio 9.4 w ścieżce /SASStudio/sasexec/sessions/{sessionID}/sql umożliwia zdalnemu atakującemu wykonanie dowolnych poleceń SQL poprzez ciało żądania POST. Producent kwestionuje to, twierdząc, że wykonywanie instrukcji SQL jest dozwolone dla autoryzowanych użytkowników.