PT-2020-13307
CVE-2020-12870
·
تاريخ النشر
2020-09-30
·
تاريخ التحديث
2020-10-02
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
RainbowFish PacsOne Server version 6.8.4
Description
The issue allows SQL injection on the
username parameter in the "signup page" API endpoint.Recommendations
For RainbowFish PacsOne Server version 6.8.4, avoid using the
username parameter in the signup page until the issue is resolved. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾