SmartAsset-SQLinj-CVE-2020-26525

SmartAsset-SQLinj-CVE-2020-26525 Damstra Smart Asset 2020.7 は、API/api/Asset の originator パラメーターを介した SQL インジェクションの脆弱性があります。 Smart Asset - バージョン 2020.7 CVE-2020-26525 ========================== HTTP リクエスト: GET /API/api/Asset?assetCode=XXX-08-X-01-06-01&...

CVE-2020-26525

Damstra Smart Asset 2020.7 is affected by a SQL injection in the API endpoint API/Asset originator parameter. The root cause is an SQL injection vulnerability that can cause the database and server to initiate remote connections to third‑party DNS servers. This CVE (CVE-2020-26525) is documented ...