Analytical use of cookies
Уразливість SQL-ін’єкції в Corteza при фільтрації записів Compose у MSSQL
Уразливість SQL-ін’єкції в Corteza 2024.9.8 при фільтрації Compose записів у MSSQL. Рекомендації щодо захисту та оновлення.
- CVSS
- 6.0 MEDIUM
- EPSS
- 11.54%
- Активно використовується
- немає в KEV
- Продукт
- -
Що відомо
У Corteza версії 2024.9.8 виявлено уразливість SQL-ін’єкції в бекенді Microsoft SQL Server при фільтрації записів Compose за мета-полем. Ця уразливість може дозволити зловмисникам виконувати несанкціоновані SQL-запити.
Бізнес-вплив
Для операторів ІТ та власників інфраструктури це означає потенційний ризик компрометації бази даних через виконання шкідливих SQL-запитів, що може призвести до витоку або модифікації даних. Середній рівень загрози вимагає своєчасного реагування для запобігання можливим атакам.
Рекомендовані дії адміністратора
Рекомендується перевірити наявність оновлень від постачальника Corteza та застосувати їх при наявності. Якщо оновлення недоступні, слід обмежити доступ до сервера MSSQL, ретельно контролювати журнали подій на предмет підозрілої активності та пріоритезувати виправлення цієї уразливості у планах безпеки.