PT-2020-1843 · Abb · Abb Esoms
CVE-2019-19094
·
Publicado
2020-02-17
·
Atualizado
2023-05-16
CVSS v2.0
9.0
Alta
| Vetor | AV:N/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
ABB eSOMS versões 3.9 a 6.0.3
Descrição
O problema está relacionado à falta de verificações de entrada para consultas SQL, o que pode permitir que um invasor realize ataques de injeção de SQL contra o banco de dados de back-end. Isso poderia ser potencialmente explorado por um invasor remoto para executar consultas SQL arbitrárias no banco de dados do aplicativo vulnerável.
Recomendações
Para as versões 3.9 a 6.0.3 do ABB eSOMS, considere implementar validação e sanitização de entradas para consultas SQL a fim de prevenir ataques de injeção de SQL. Como solução temporária, restrinja o acesso ao banco de dados back-end para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
SQL injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Abb Esoms