Informazioni sul CVE-2022-4093
SQL Injection in dolibarr/dolibarr
CWE ID: CWE-89
Base Score (CVSS): N/A
CVE: CVE-2022-4093
Descrizione: SQL injection attacks can result in unauthorized access to sensitive data, such as passwords, credit card details, or personal user information. Many high-profile data breaches in recent years have been the result of SQL injection attacks, leading to reputational damage and regulatory fines. In some cases, an attacker can obtain a persistent backdoor into an organization’s systems, leading to a long-term compromise that can go unnoticed for an extended period. This affect 16.0.1 and 16.0.2 only. 16.0.0 or lower, and 16.0.3 or higher are not affected
Vettore di attacco
Punteggio CVSS
Il CVSS è un sistema di valutazione che misura la gravità di una vulnerabilità informatica considerando fattori come l’impatto potenziale, la probabilità di attacco e la facilità di esecuzione.
Riassunto: .
Dettaglio del Vettore
| Metrica | Valore | Significato | Descrizione |
|---|
Riferimenti esterni
- https://huntr.dev/bounties/677ca8ee-ffbc-4b39-b294-2ce81bd56788
- https://github.com/dolibarr/dolibarr/commit/7c1eac9774bd1fed0b7b4594159f2ac2d12a4011
Prodotti interessati
- dolibarr – dolibarr/dolibarr
Relazioni con altri prodotti
Produttore:dolibarr
Prodotto: dolibarr/dolibarr
Anno: 2022
CWE: CWE-89
CVSS: 0.0