PT-2022-20143
CVE-2022-30496
·
تاريخ النشر
2022-05-27
·
تاريخ التحديث
2022-06-10
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Name of the Vulnerable Software and Affected Versions
IDCE MV's application version 1.0
Description
The issue allows an attacker to inject SQL payloads in the
user field of the Logon Page, potentially connecting to a database to access the enterprise's private and sensitive information.Recommendations
For IDCE MV's application version 1.0, consider restricting access to the Logon Page or disabling the
user field until a patch is available to prevent SQL injection attacks.قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾