Pubblicato il 2026-07-15 · Fonte: NVD NIST
La piattaforma HCM sviluppata da MetaGuru presenta una vulnerabilità di SQL Injection, classificata come CWE-89. Gli attaccanti autenticati possono sfruttare questa vulnerabilità inviando comandi SQL tramite specifici parametri, mettendo a rischio la riservatezza, l'integrità e la disponibilità dei dati nel database. La CVSS Score assegnata a questa vulnerabilità è di 8.8, indicando un livello di gravità alto. Al momento, non ci sono segnalazioni di sfruttamento attivo di questa vulnerabilità.
Un attaccante che sfrutta questa vulnerabilità potrebbe ottenere accesso non autorizzato ai dati del database, permettendogli di visualizzare, modificare o eliminare informazioni sensibili. Ciò potrebbe avere gravi conseguenze per l'organizzazione, inclusa la violazione della sicurezza dei dati e la perdita di fiducia dei clienti. I sistemi a rischio sono quelli che utilizzano la piattaforma HCM di MetaGuru e non hanno implementato misure di sicurezza adeguate per prevenire gli attacchi di SQL Injection.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di applicare patch di sicurezza fornite dal vendor non appena disponibili. Nel frattempo, è importante implementare misure di sicurezza generiche come il controllo degli accessi, la validazione degli input utente e l'utilizzo di tecniche di prevenzione della SQL Injection come il binding dei parametri. È anche fondamentale mantenere aggiornati i sistemi e le applicazioni per ridurre il rischio di sfruttamento di vulnerabilità note.
La vulnerabilità CVE-2026-15804 è una vulnerabilità di SQL Injection nella piattaforma HCM di MetaGuru che consente agli attaccanti autenticati di eseguire comandi SQL.
La CVSS Score assegnata a questa vulnerabilità è di 8.8, indicando un livello di gravità alto.
Per proteggersi da questa vulnerabilità, è consigliabile applicare patch di sicurezza fornite dal vendor, implementare misure di sicurezza generiche e mantenere aggiornati i sistemi e le applicazioni.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.