認証不要のSQLインジェクション脆弱性により、情報の改ざんやサービス停止のおそれ
Summary
setinfoエンドポイントに認証なしで悪用できるSQLインジェクションの脆弱性があり、CVSS v3.1のスコアは9.1（緊急）です。攻撃が成功すると、データの完全性と可用性が失われるおそれがあります。影響を受ける製品と修正版の情報は、今回の事実では確認できないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
setinfoエンドポイントに認証なしで悪用できるSQLインジェクションの脆弱性があり、CVSS v3.1のスコアは9.1（緊急）です。攻撃が成功すると、データの完全性と可用性が失われるおそれがあります。影響を受ける製品と修正版の情報は、今回の事実では確認できないため、最新の情報を確認してください。
Original description The description as published by the source.
An unauthenticated remote attacker can exploit an unauthenticated SQL Injection vulnerability in the setinfo endpoint due to improper neutralization of special elements in a SQL UPDATE command. This can result in a total loss of integrity and availability.
Source: NIST National Vulnerability Database NVD
References
- advisory info@cert.vde.com
- patch info@cert.vde.com