Katalog CVE
CVE-2025-7343
KrytyczneStreszczenie
SFT opracowane przez Digiwin zawiera podatność na wstrzykiwanie SQL, która pozwala nieautoryzowanym zdalnym atakującym na wstrzykiwanie dowolnych poleceń SQL w celu odczytu, modyfikacji i usunięcia zawartości bazy danych.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym dostęp do wrażliwych danych oraz ich modyfikację lub usunięcie.
Rekomendacja
Zaleca się natychmiastowe załatanie podatności oraz przeprowadzenie audytu bezpieczeństwa bazy danych w celu zminimalizowania ryzyka ataków.
Oryginalny opis (angielski, źródło NVD)
The SFT developed by Digiwin has a SQL Injection vulnerability, allowing unauthenticated remote attackers to inject arbitrary SQL commands to read, modify, and delete database contents.