漏洞分享 - Veritas / Arctera Data Insight存在SQL Injection (SQLi)漏洞

                                                                                                                                                                                                                                                          

Veritas / Arctera Data Insight存在SQL Injection (SQLi)漏洞

一、摘要

        Veritas / Arctera Data Insight 7.1(含)以前版本存在漏洞，其將允許遠端攻擊者利用此漏洞，於目標系統修改 SQL 查詢的語法並任意執行SQL指令，進而導致可讀取、新建或刪除資料庫中的資料。

二、存在風險

         Veritas / Arctera Data Insight 7.1(含)以前版本存在漏洞，其將允許遠端攻擊者利用此漏洞，於目標系統修改 SQL 查詢的語法並任意執行SQL指令，進而導致可讀取、新建或刪除資料庫中的資料，其影響系統或版本如下：

• 受影響之系統/漏洞描述：
• Veritas / Arctera Data Insight versions 6.3, 6.3.1, 6.4, 6.4.1, 6.5, 6.5.1, 6.5.2, 6.6, 6.6.1, 6.6.2, 7.0, 7.0.1 and 7.1

三、建議改善措施：

           企業及使用者如有上述漏洞版本應儘速更新：

• 請將Veritas / Arctera Data Insight更新至7.1.1。

       情資報告連結：https://www.veritas.com/support/en_US/security/ARC24-001