CVE-2022-27434

CVE-2022-27434 UNIT4 TETA Mobile Edition 29HF13 には、errorReporting ページの ProfileName パラメータを介した SQL インジェクションの脆弱性が存在することが判明しました。 この脆弱性は、アプリケーションが生成するエラーページ（この場合はパスワード変更時）に存在します。ProfileName パラメータに引用符を追加すると Oracle データベースエラーが発生します。これは、入力がサニタイズされていないことを意味します。 リクエスト レスポンス 修復 この脆弱性は、UNIT4 のサービス...

EUVD-2022-31937

Malicious code in bioql PyPI...

CVE-2022-27434

UNIT4 TETA Mobile Edition ME before 29.5.HF17 was discovered to contain a SQL injection vulnerability via the ProfileName parameter in the errorReporting page...

CVE-2022-27434

UNIT4 TETA Mobile Edition ME before 29.5.HF17 was discovered to contain a SQL injection vulnerability via the ProfileName parameter in the errorReporting page...

Sql injection

UNIT4 TETA Mobile Edition ME before 29.5.HF17 was discovered to contain a SQL injection vulnerability via the ProfileName parameter in the errorReporting page...

CVE-2022-27434

UNIT4 TETA Mobile Edition ME before 29.5.HF17 was discovered to contain a SQL injection vulnerability via the ProfileName parameter in the errorReporting page...

CVE-2022-27434

UNIT4 TETA Mobile Edition (ME) prior to 29.5.HF17 contains a SQL injection in the errorReporting page via the ProfileName parameter. Affected product: UNIT4 TETA Mobile Edition (ME). Root cause: improper handling of the ProfileName input enabling SQL injection. Impact per CVSS: high confidentiali...