Injecció SQL en el Sistema de Gestió de l’Agència del Gas
14/08/2022
En Análisis
MITJÀ: (6.5)
CVSS3: 6.3
El sistema de gestió d’agències de gas és vulnerable a la injecció SQL. Un atacant remot podria enviar sentències SQL especialment dissenyades utilitzant el paràmetre del nom d’usuari, la qual cosa podria permetre a l’atacant veure, afegir, modificar o eliminar informació en la base de dades del back-end.
Sistemes Afectats
- Sistema de gestió de l’agència de gas Sourcecodester 2022
Remediació
No hi ha cap remei disponible en data de 12 d’Agost de 2022.
