Podatności Smartpower Web
4 znanych podatności CVE w Smartpower Web, przetłumaczonych i ocenionych.
- CVE-2022-45090Wysokie
W podatności CVE-2022-45090 występuje niewłaściwa walidacja danych wejściowych w systemie Smartpower Web firmy Group Arge Energy and Control Systems, co umożliwia atak typu SQL Injection.
- CVE-2022-45089Wysokie
Podatność na niewłaściwą walidację danych wejściowych w systemie Smartpower Web firmy Group Arge Energy and Control Systems umożliwia atak typu SQL Injection. Problem dotyczy wersji Smartpower Web przed 23.01.01.
- CVE-2022-4557Krytyczne
W podatności CVE-2022-4557 występuje niewłaściwa neutralizacja specjalnych elementów używanych w poleceniach SQL, co prowadzi do możliwości ataku typu SQL Injection w systemie Smartpower Web.
- CVE-2022-45088Krytyczne
Podatność na niewłaściwą walidację danych wejściowych w systemie Smartpower Web firmy Group Arge Energy and Control Systems umożliwia lokalne dołączenie plików PHP. Problem dotyczy wersji Smartpower Web przed 23.01.01.