Udnyttet sårbarhed

CVE-2020-35847

TLP:CLEAR

agentejo cockpit Improper Neutralization of Special Elements used in an SQL Command

Agentejo Cockpit før 0.11.2 tillader NoSQL injection via funktionen Controller/Auth.php resetpassword.

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD