未評価

Within the 'getReportType' method in Apache Fineract 1.0.0, 0.6.0-incubating, 0.5.0-incubating, 0.4.0-incubating, a hacker could inject SQL to read/up...

CVE-2018-1292 SecPulse初出 2018年4月21日

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Within the 'getReportType' method in Apache Fineract 1.0.0, 0.6.0-incubating, 0.5.0-incubating, 0.4.0-incubating, a hacker could inject SQL to read/update data for which he doesn't have authorization for by way of the 'reportName' parameter.

出典: OSV.dev (Open Source Vulnerabilities) NVD OSV

参照URL

advisory securityfocus.com
web lists.apache.org

基本の情報

重要度: 未評価
公開日: 2018年4月21日
SecPulse初出: 2018年4月21日

NVD OSV

検知ソース

OSV.dev (Open Source Vulnerabilities)10月20日 19:49