CVE-2024-54820

W frameworku XOne Web Monitor w wersji 02.10.2024.530 zidentyfikowano podatność typu SQL injection na stronie logowania. Ta podatność umożliwia atakującym wydobycie wszystkich nazw użytkowników i haseł za pomocą odpowiednio skonstruowanego wejścia.

Organizacja jest narażona na ryzyko wycieku danych uwierzytelniających, co może prowadzić do nieautoryzowanego dostępu do systemów. Potencjalne konsekwencje obejmują utratę poufności danych oraz naruszenie bezpieczeństwa.

Zaleca się natychmiastowe załatanie podatności poprzez aktualizację frameworka do najnowszej wersji oraz wdrożenie dodatkowych mechanizmów zabezpieczających, takich jak filtrowanie wejścia użytkownika.