MB connect line mbCONNECT24 vulnérable à une injection SQL (SQL Injection) non authentifiée dans le point de terminaison getinfo

Un attaquant distant non authentifié peut exploiter une vulnérabilité d'injection SQL (SQL Injection) non authentifiée dans le point de terminaison getinfo en raison d'une neutralisation incorrecte des éléments spéciaux dans une commande SQL SELECT. Cela peut entraîner une perte totale de confidentialité.