8.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.
Описание
Оригинално описание
OAKlouds Portal website’s Meeting Room has insufficient validation for user input. A remote attacker with general user privilege can perform SQL-injection to access, modify, delete database, perform system operations and disrupt service.
Засегнати продукти
- HGiga OAKlouds: unspecified до OAKlouds-mol_metting-2.0-163
- HGiga OAKlouds: unspecified до OAKlouds-mol_metting-3.0-163
Вид слабост
История
- 30 август 2022 Публикувано