ГлавнаяБаза уязвимостей БДУ → BDU:2024-11096
10критическая

BDU:2024-11096

Уязвимость программной платформы для медицинской визуализации и обработки изображений syngo.plaza, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный SQL-код
Опубликовано: 2024-12-13
Описание

Уязвимость программной платформы для медицинской визуализации и обработки изображений syngo.plaza связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный SQL-код для компрометации базы данных

Затрагиваемое ПО и версии
syngo.plaza (до VB30E_HF05)
Способ устранения

Использование рекомендаций:
https://www.siemens-healthineers.com/en-us/support-documentation/cybersecurity/shsa-160244

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
https://www.siemens-healthineers.com/en-us/support-documentation/cybersecurity/shsa-160244
Проверьте безопасность своего сайта и почты → Полная проверка домена