未認証の攻撃者にSQLを注入され情報が漏えいする脆弱性
概要
認証なしで遠隔から、getinfoエンドポイントを通じてSQL文を注入される脆弱性です。機密性が完全に失われるおそれがあり、CVSS v3.0は7.5（高）と評価されています。修正版の情報は公表されていないため、最新の情報を確認してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
認証なしで遠隔から、getinfoエンドポイントを通じてSQL文を注入される脆弱性です。機密性が完全に失われるおそれがあり、CVSS v3.0は7.5（高）と評価されています。修正版の情報は公表されていないため、最新の情報を確認してください。
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
An unauthenticated remote attacker can exploit an unauthenticated SQL Injection vulnerability in the getinfo endpoint due to improper neutralization of special elements in a SQL SELECT command. This can result in a total loss of confidentiality.
出典: NIST National Vulnerability Database NVD
参照URL
- advisory info@cert.vde.com
- patch info@cert.vde.com