Beveiligingsadvies

CVE-2021-3262

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2023-08-29 00:00:00
Laatst bijgewerkt 2026-07-09 00:13:36
Toegewezen door mitre
CVSS-score geen score
Status PUBLISHED

Beschrijving

TripSpark VEO Transportation-2.2.x-XP_BB-20201123-184084 NovusEDU-2.2.x-XP_BB-20201123-184084 allows unsafe data inputs in POST body parameters from end users without sanitizing using server-side logic. It was possible to inject custom SQL commands into the "Student Busing Information" search queries.