انتشار آسیب پذیری sqlinjection برای FlyCASS

آسیب پذیری sqlinjection یکی از خطرناکترین آسیب پذیری ها می باشد چرا که امکان سرقت اطلاعات و تغییر دیتا و همچنین کاهش دسترسی با این ضعف امکان پذیر می باشد. حتی این امکان وجود دارد که این آسیب پذیری به RCE نیز تبدیل شود. به تازگی محققین در صفحه لاگین برنامه FlyCASS که یک سرویس مبتنی بر وب در اکثر airline ها می باشد ، آسیب پذیری از نوع Sqlinjection شناسایی نموده اند. هکرها با استفاده از ضعف و با دسترسی admin می توانند دیتا و اطلاعات کارکنان airline ها تغییر دهند.