MB connect line mbCONNECT24 getinfo एंडपॉइंट में एक अप्रमाणित SQL इंजेक्शन (SQL injection) के प्रति संवेदनशील है

एक अप्रमाणित रिमोट हमलावर getinfo एंडपॉइंट में एक अप्रमाणित SQL इंजेक्शन (SQL Injection) भेद्यता का फायदा उठा सकता है, जो SQL SELECT कमांड में विशेष तत्वों के अनुचित न्यूट्रलाइजेशन के कारण होता है। इससे गोपनीयता का पूरी तरह से नुकसान हो सकता है।