Impatto Sistemico

Medio (63.07)

Sintesi

Sanata una vulnerabilità in Apache Fineract con gravità “alta”. Tale vulnerabilità, di tipo SQL injection, potrebbe permettere a un utente malintenzionato l’utilizzo di query opportunamente predisposte, tramite API REST, al fine di distribuire contenuti malevoli.

Tipologia

• Data Manipulation
• Security Feature Bypass

Prodotti e/o versioni affette

Apache Fineract, dalla versione 1.4 alla 1.9

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare il prodotto vulnerabile seguendo le indicazioni del bollettino di sicurezza riportato nella sezione Riferimenti.