CVE-2024-40443: podatność SQL Injection w systemie zarządzania laboratorium komputerowym

Co wiadomo

W systemie Simple Laboratory Management System w wersji 1.0 wykryto podatność SQL Injection w funkcji delete_users w pliku Useres.php, która umożliwia zdalnemu atakującemu wywołanie odmowy usługi (DoS).

Wpływ biznesowy

Podatność może prowadzić do przerwania działania systemu zarządzania laboratorium komputerowym, co wpływa na dostępność usług i może zakłócić pracę użytkowników. Atakujący może zdalnie wywołać odmowę usługi, co stanowi ryzyko dla ciągłości operacji IT.

Rekomendowane działania administratora

Zaleca się przejrzenie dostępnych aktualizacji i łatek od dostawcy oprogramowania oretnom23 oraz ich szybkie wdrożenie. W międzyczasie warto ograniczyć dostęp do funkcji delete_users, monitorować logi systemowe pod kątem podejrzanej aktywności oraz ograniczyć ekspozycję systemu w sieci. Priorytetowo traktuj działania minimalizujące ryzyko wykorzystania podatności.

Źródła

• NVD
• Reference
• Reference