Podatności Trust Protection Foundation

W Trust Protection Foundation występuje podatność SQL injection, która pozwala uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL wobec bazy danych produktu. Skuteczna eksploatacja może umożliwić odczyt poufnych danych, modyfikację zawartości bazy oraz eskalację uprawnień do pełnej kontroli administracyjnej nad platformą.

Podatność w Trust Protection Foundation umożliwia atakującym ominięcie kontroli dostępu i wykonanie nieautoryzowanych działań na zastrzeżonych zasobach z powodu błędów autoryzacji.

Podatność ujawniania informacji w Trust Protection Foundation pozwala uwierzytelnionemu atakującemu na dostęp do wrażliwych danych z serwerowego sejfu. Wykorzystanie tej luki umożliwia podszycie się pod dowolnego użytkownika w środowisku oraz dowolną modyfikację ustawień konfiguracyjnych.