ГлавнаяБаза уязвимостей БДУ → BDU:2019-01734
10критическая

BDU:2019-01734

Уязвимость компонента SiTex-Доступная среда инструментальной платформы разработки распределенных приложений SiTex, позволяющая нарушителю выполнить произвольный запрос к базе данных
Опубликовано: 2019-05-06
Описание

Уязвимость инструментальной платформы разработки распределенных приложений SiTex-Доступная среда существует из-за непринятия мер по нейтрализации специальных элементов, используемых в SQL-запросах. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный запрос к базе данных с помощью специально подготовленного URL

Затрагиваемое ПО и версии
SiTex (до 4.20.1)
Способ устранения

Обновление пограммного обеспечения до более поздней версии

Оценка CVSS
Балл10 — критическая опасность
Проверьте безопасность своего сайта и почты → Полная проверка домена