Podatności SmartVista SVFE2
5 znanych podatności CVE w SmartVista SVFE2, przetłumaczonych i ocenionych.
- CVE-2022-38619Krytyczne
W SmartVista SVFE2 w wersji 2.2.22 wykryto podatność na wstrzykiwanie SQL przez parametr UserForm:j_id90 w ścieżce /SVFE2/pages/feegroups/mcc_group.jsf. Atakujący może manipulować tym parametrem, aby wykonać nieautoryzowane zapytania do bazy danych.
- CVE-2022-38618Wysokie
W SmartVista SVFE2 w wersji 2.2.22 wykryto podatność na wstrzykiwanie SQL w parametrach UserForm:j_id88, UserForm:j_id90 i UserForm:j_id92 na stronie /SVFE2/pages/feegroups/country_group.jsf. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
- CVE-2022-38617Wysokie
SmartVista SVFE2 w wersji 2.2.22 zawiera podatność na wstrzykiwanie SQL przez parametr voiceAudit:j_id97 w ścieżce /SVFE2/pages/audit/voiceaudit.jsf. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
- CVE-2022-38616Wysokie
W SmartVista SVFE2 w wersji 2.2.22 wykryto podatność na wstrzykiwanie SQL przez parametr UserForm:j_id90 w ścieżce /feegroups/tgrt_group.jsf. Atakujący może wykorzystać tę lukę do manipulacji zapytaniami do bazy danych.
- CVE-2022-38615Wysokie
W SmartVista SVFE2 w wersji 2.2.22 wykryto wiele podatności na wstrzykiwanie SQL w parametrach UserForm:j_id88, UserForm:j_id90 i UserForm:j_id92 na stronie /SVFE2/pages/feegroups/service_group.jsf. Atakujący może wykorzystać te luki do manipulacji zapytaniami do bazy danych.