Отказ в обслуживании из-за неправильной обработки искаженных входных данных. Следующие продукты подвержены влиянию: Acronis Cyber Protect C…
Отказ в обслуживании из-за неправильной обработки искаженных входных данных. Следующие продукты подвержены влиянию: Acronis Cyber Protect Cloud Agent (Linux, macOS, Windows) до сборки 40077. Источники: - [1] https://security-advisory.acronis.com/advisories/SEC-8646
Продукт получает входные данные, которые должны быть правильно сформированы — то есть соответствовать определённому синтаксису, — однако не проверяет или некорректно проверяет их соответствие этому синтаксису.
https://cwe.mitre.org/data/definitions/1286.html →Открыть в коллекции CWE →Данная атака эксплуатирует целевое программное обеспечение, формирующее SQL-запросы на основе пользовательского ввода. Злоумышленник формирует входные строки таким образом, чтобы в результате построения SQL-запросов на их основе получались SQL-выражения, выполняющие действия, отличные от предусмотренных приложением. Внедрение SQL-кода является следствием некорректной проверки входных данных приложением.
https://capec.mitre.org/data/definitions/66.html →Открыть в коллекции CAPEC →Нет описания в исходных данных.
https://capec.mitre.org/data/definitions/676.html →Открыть в коллекции CAPEC →