PT-2022-14080
CVE-2022-1731
·
تاريخ النشر
2022-05-16
·
تاريخ التحديث
2022-05-25
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
Metasonic Doc WebClient versions 7.0.3.0 through 7.0.14.0
Description
The issue is related to a SQL injection attack in the
username field. For the vulnerability to exist, either SSO or System authentication must be enabled.Recommendations
For Metasonic Doc WebClient versions 7.0.3.0 through 7.0.14.0, consider disabling the
username field in the authentication process until a patch is available. Restrict access to the system when SSO or System authentication is enabled to minimize the risk of exploitation.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾