MB connect line mbCONNECT24 kwetsbaar voor een niet-geauthenticeerde SQL-injectie (SQL Injection) in het getinfo-eindpunt

Een niet-geauthenticeerde externe aanvaller kan een niet-geauthenticeerde SQL-injectie (SQL Injection) kwetsbaarheid misbruiken in het getinfo-eindpunt vanwege onjuiste neutralisatie van speciale elementen in een SQL SELECT-opdracht. Dit kan leiden tot een totaal verlies van vertrouwelijkheid.