ГлавнаяБаза уязвимостей БДУ → BDU:2019-01732
8высокая

BDU:2019-01732

Уязвимость системы электронного документооборота Этлас, связанная с отсутствием защиты структуры SQL-запроса, позволяющая нарушителю раскрыть защищаемую информацию
Опубликовано: 2019-05-06
Описание

Уязвимость системы электронного документооборота Этлас связана с отсутствием защиты структуры SQL-запроса. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к защищаемой информации путём ввода специально сформированного SQL-запроса в поле «Название процесса» окна поиска процессов

Затрагиваемое ПО и версии
Этлас (до 5.6.2-1)
Способ устранения

Обновление пограммного обеспечения до более поздней версии

Оценка CVSS
Балл8 — высокая опасность
Проверьте безопасность своего сайта и почты → Полная проверка домена