Uma vulnerabilidade de injeção de SQL afeta o MARS (Multi-Application Recovery Service). A exploração bem-sucedida poderia permitir que atacantes remotos executassem código ou comandos não autorizados. Estima-se que mais de 3,25 milhões de instâncias estejam expostas. A vulnerabilidade permite que atacantes potencialmente executem código ou comandos não autorizados através de injeção de SQL. Os endpoints da API e os parâmetros vulneráveis não foram especificados.