ГлавнаяБаза уязвимостей БДУ → BDU:2025-06646
6.8высокая

BDU:2025-06646

Уязвимость программного средства управления жизненным циклом разработки Polarion ALM (Application Lifecycle Management), связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный SQL-код
Опубликовано: 2025-06-10
Описание

Уязвимость программного средства управления жизненным циклом разработки Polarion ALM (Application Lifecycle Management) связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный SQL-код

Затрагиваемое ПО и версии
Polarion ALM (до 2404.4)
Способ устранения

Использование рекомендаций производителя:
https://cert-portal.siemens.com/productcert/html/ssa-162255.html

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://cert-portal.siemens.com/productcert/html/ssa-162255.html
Проверьте безопасность своего сайта и почты → Полная проверка домена