Beveiligingsadvies

CVE-2018-7773

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2018-07-03 14:00:00
Laatst bijgewerkt 2024-09-16 17:18:04
Toegewezen door schneider
CVSS-score geen score
Status PUBLISHED

Beschrijving

The vulnerability exists within processing of nfcserver.php in Schneider Electric U.motion Builder software versions prior to v1.3.4. The underlying SQLite database query is subject to SQL injection on the sessionid input parameter.