Beveiligingsadvies

CVE-2024-45875

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2024-11-13 00:00:00

Laatst bijgewerkt 2024-11-21 21:51:11

Toegewezen door mitre

CVSS-score 5.4

Status PUBLISHED

Beschrijving

The create user function in baltic-it TOPqw Webportal 1.35.287.1 (fixed in version1.35.291), in /Apps/TOPqw/BenutzerManagement.aspx/SaveNewUser, is vulnerable to SQL injection. The JSON object username allows the manipulation of SQL queries.

← Alle CVE's bekijken Bekijk op cve.org ↗