GestSup versions prior to 3.2.60 contain a SQL injection vulnerability in the search bar functionality. User-controlled search input is incorporated into SQL queries without sufficient neutralization, allowing an authenticated attacker to manipulate database queries. Successful exploitation can result in unauthorized access to or modification of database contents depending on database privileges.
GestSup versions prior to 3.2.60 contain a critical SQL injection vulnerability in the search bar functionality that allows authenticated attackers to manipulate database queries. Exploitation enables unauthorized access to sensitive database contents and potential data modification. Organizations using affected versions face risks of data breaches and integrity compromise.
تم اكتشاف ثغرة أمنية خطيرة من نوع حقن SQL في نظام GestSup للإصدارات السابقة للنسخة 3.2.60، حيث يتم دمج مدخلات البحث التي يتحكم فيها المستخدم في استعلامات SQL دون تحييد كافٍ. يمكن للمهاجم المصادق عليه استغلال هذه الثغرة للتلاعب باستعلامات قاعدة البيانات وتنفيذ أوامر SQL عشوائية. تعتمد خطورة الاستغلال على صلاحيات قاعدة البيانات الممنوحة للتطبيق، مما قد يؤدي إلى الوصول غير المصرح به للبيانات الحساسة أو تعديلها أو حذفها. تشكل هذه الثغرة تهديداً مباشراً لسرية وسلامة البيانات المؤسسية المخزنة في النظام.
تحتوي إصدارات GestSup الأقدم من 3.2.60 على ثغرة حقن SQL حرجة في وظيفة شريط البحث تسمح للمهاجمين المصادق عليهم بالتلاعب باستعلامات قاعدة البيانات. يمكن استغلال الثغرة للوصول غير المصرح به إلى محتويات قاعدة البيانات الحساسة وتعديل البيانات المحتمل. تواجه المؤسسات التي تستخدم الإصدارات المتأثرة مخاطر اختراق البيانات وتعرض سلامتها للخطر.
1. Immediately upgrade GestSup to version 3.2.60 or later, and if upgrade is not immediately possible, disable or restrict access to the search functionality until patching is completed.
2. Implement input validation and parameterized queries (prepared statements) for all database interactions, ensuring user input is properly sanitized before incorporation into SQL queries.
3. Apply principle of least privilege to database accounts used by GestSup, conduct comprehensive security audit of all search and query functionalities, enable database activity monitoring, and review logs for indicators of exploitation attempts.
1. الترقية الفورية لنظام GestSup إلى الإصدار 3.2.60 أو أحدث، وفي حال تعذر الترقية الفورية، يجب تعطيل أو تقييد الوصول إلى وظيفة البحث حتى اكتمال تطبيق التحديث الأمني.
2. تطبيق آليات التحقق من صحة المدخلات واستخدام الاستعلامات المعلمية (prepared statements) لجميع التفاعلات مع قاعدة البيانات، مع ضمان تنقية مدخلات المستخدم بشكل صحيح قبل دمجها في استعلامات SQL.
3. تطبيق مبدأ الصلاحيات الأدنى لحسابات قاعدة البيانات المستخدمة من قبل GestSup، وإجراء مراجعة أمنية شاملة لجميع وظائف البحث والاستعلام، وتفعيل مراقبة نشاط قاعدة البيانات، ومراجعة السجلات للكشف عن مؤشرات محاولات الاستغلال.