CVE-2021-26837

CVE-2021-26837 Iniezione SQL in HelpSystems / Fortra DeliverNow Il parametro SearchTextbox nella pagina di ricerca log di DeliverNow /LogGrid.aspx viene concatenato direttamente in una query SQL Server senza parametrizzazione e senza validazione lato server. L'applicazione mostrava inoltre gli...