Уязвимость функции downloadLogFiles серверного приложение для управления предприятием пищевой промышленности AK-EM 800, позволяющая нарушителю выполнять произвольные SQL-запросы

Уязвимость функции downloadLogFiles серверного приложение для управления предприятием пищевой промышленности AK-EM 800 связана с непринятием мер по защите структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнять произвольные SQL-запросы через параметр «queryParam»

CVSS v2.0: 9.4