SQLコマンド（'SQL INJECTION'）CWE-89で使用される特殊要素の不適切な中和
EDSサブシステムは、適切な入力サニタイズを提供しないため、攻撃者は 専用 EDSファイルを作成してSQLクエリを注入し、EDSファイルを保存するデータベースを操作することができます。 これにより、サービス拒否（DoS）状態が生じたり、攻撃者がSQLエンジンを操作してシステム上のファイルを書き込んだり修正したりする可能性があります。
続きを読む: ランサムウェアのサブシステム脆弱性がOT資産を悪意のあるファイル配信に暴露する
Team82 は、世界中のサイバーセキュリティエコシステムの安全性を確保するために、影響を受けるベンダーに、調整されたタイムリーな方法で脆弱性を個人的に報告することにコミットしています。 ベンダーおよび研究コミュニティと関わりを持つために、 Team82 は、当社の協調的開示ポリシーをダウンロードして共有するようお客様にお願いしています。Team82 は、製品およびサービスの脆弱性を発見した場合、この報告および開示プロセスに従います。
