mb24apiの認証不要SQLインジェクションで情報が漏えいするおそれ
Summary
認証されていない遠隔の攻撃者が、mb24apiエンドポイントの認証不要なブラインドSQLインジェクションを悪用し、機密情報を取得するおそれがあります。CVSS v3のスコアは7.5で、深刻度は高とされています。製品名や修正版の有無は事実に含まれていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
認証されていない遠隔の攻撃者が、mb24apiエンドポイントの認証不要なブラインドSQLインジェクションを悪用し、機密情報を取得するおそれがあります。CVSS v3のスコアは7.5で、深刻度は高とされています。製品名や修正版の有無は事実に含まれていないため、最新の情報を確認してください。
Original description The description as published by the source.
An unauthenticated remote attacker can exploit an unauthenticated blind SQL Injection vulnerability in the mb24api endpoint due to improper neutralization of special elements in a SQL SELECT command. This can result in a total loss of confidentiality.
Source: NIST National Vulnerability Database NVD
References
- advisory info@cert.vde.com
- patch info@cert.vde.com