CVE-2024-54820

漏洞：未认证的SQL注入 - 明文凭据泄露 作者 ：Javier Carabantes 受影响软件 ：XOne Web Monitor 软件来源 ：https://xone.es/ 受影响版本 ：02.10.2024.530 framework 1.0.4.9 描述 在 XOne Web Monitor 版本 02.10.2024.530 framework 1.0.4.9 的登录功能中发现了一个未认证的SQL注入漏洞。此缺陷允许攻击者利用认证过程中对用户输入的不当处理，提取所有存储的用户名和密码。具体来说，登录端点的设计允许攻击者通过一个易受攻击的输入参数操纵 WHERE 子句。...