未認証の攻撃者にSQLを注入され情報が漏えいする脆弱性
Summary
認証なしで遠隔から、getinfoエンドポイントを通じてSQL文を注入される脆弱性です。機密性が完全に失われるおそれがあり、CVSS v3.0は7.5（高）と評価されています。修正版の情報は公表されていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
認証なしで遠隔から、getinfoエンドポイントを通じてSQL文を注入される脆弱性です。機密性が完全に失われるおそれがあり、CVSS v3.0は7.5（高）と評価されています。修正版の情報は公表されていないため、最新の情報を確認してください。
Original description The description as published by the source.
An unauthenticated remote attacker can exploit an unauthenticated SQL Injection vulnerability in the getinfo endpoint due to improper neutralization of special elements in a SQL SELECT command. This can result in a total loss of confidentiality.
Source: NIST National Vulnerability Database NVD
References
- advisory info@cert.vde.com
- patch info@cert.vde.com