PT-2021-18650
CVE-2021-30175
·
تاريخ النشر
2021-04-13
·
تاريخ التحديث
2021-04-14
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions
ZEROF Web Server version 1.0 (April 2021)
Description
The issue allows SQL Injection via the "HandleEvent" endpoint for the login page.
Recommendations
For ZEROF Web Server version 1.0 (April 2021), update the software to prevent SQL injection attacks, specifically focusing on securing the /HandleEvent endpoint for the login page.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾