7.5высокая
BDU:2023-06174
Уязвимость средства обнаружения и отслеживания сетевой активности Nozomi Guardian и средства централизованного управления безопасностью Nozomi Central Management Console (CMC), связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации и выполнить произвольные SQL-запросы
Опубликовано: 2023-10-02
Описание
Уязвимость средства обнаружения и отслеживания сетевой активности Nozomi Guardian и средства централизованного управления безопасностью Nozomi Central Management Console (CMC) связана с непринятием мер по защите структуры запроса SQL при обработке параметров сортировки. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации и выполнить произвольные SQL-запросы
Затрагиваемое ПО и версии
Nozomi Guardian (до 22.6.2)Nozomi Central Management Console (CMC) (до 22.6.2)
Способ устранения
Использование рекомендаций:
https://security.nozominetworks.com/NN-2023:2-01
Оценка CVSS
| Балл | 7.5 — высокая опасность |
Источники и патчи