Radius Xenia M2M PlatformのSQLインジェクション脆弱性
Summary
Radius Xenia M2M Platformのウェブ管理画面にSQLインジェクションの脆弱性が見つかり、データベースの情報が読まれたり書き換えられたりするおそれがあります。この製品を使っている組織は、まず管理画面がどこから見えるかを調べ、ベンダーの告知で修正版の有無を確認してください。
AI summary
Written by an external AI model and may contain mistakes. Check the original description and references below before acting on it.
Radius Xenia M2M Platformのウェブ管理画面にSQLインジェクションの脆弱性が見つかり、データベースの情報が読まれたり書き換えられたりするおそれがあります。この製品を使っている組織は、まず管理画面がどこから見えるかを調べ、ベンダーの告知で修正版の有無を確認してください。
Affected packages
| Ecosystem | Package | Affected | Fixed |
|---|---|---|---|
| Radius Synergies | Radius Xenia M2M Platform | — | — |
Original description The description as published by the source.
This
vulnerability exists in the Radius
Xenia M2M Platform due to insufficient validation of user supplied input in
the password recovery functionality in the web management interface. An
unauthenticated remote attacker could exploit this vulnerability by supplying
crafted SQL query through input fields to the targeted system.
Successful exploitation of this vulnerability
could allow the attacker to gain unauthorized access to sensitive information,
enumerate database structure or modify database records on the targeted system.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web vdisclose@cert-in.org.in
- web nvd.nist.gov
- web github.com