MB connect line mbCONNECT24 anfällig für eine nicht authentifizierte SQL-Injektion (SQL Injection) im Getinfo-Endpunkt

Ein nicht authentifizierter Remote-Angreifer kann eine nicht authentifizierte SQL-Injection-Schwachstelle (SQL Injection) im Getinfo-Endpunkt ausnutzen, da spezielle Elemente in einem SQL-SELECT-Befehl nicht ordnungsgemäß neutralisiert werden. Dies kann zu einem vollständigen Verlust der Vertraulichkeit führen.