Неправильная нейтрализация специальных элементов, используемых в команде SQL («SQL-инъекция»), уязвимость в LG Electronics SmartShare допускает SQL-инъекцию.
Эта проблема затрагивает SmartShare: до версии 2.3.1712.1202, которая поддерживается в Microsoft Windows 10 и более ранних версиях.
Показать оригинальное описание (EN)
Improper neutralization of special elements used in an SQL command ('SQL injection') vulnerability in LG Electronics SmartShare allows SQL Injection. This issue affects SmartShare: through 2.3.1712.1202, which is supported on Microsoft Windows 10 and earlier versions.
Характеристики атаки
Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0