Udnyttet sårbarhed
microfinance_management_system_project microfinance_management_system Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection')
En SQL injection-sårbarhed eksisterer i Microfinance Management System 1.0, når MySQL bruges som applikationsdatabase. En angriber kan udstede SQL-kommandoer til MySQL-databasen gennem den sårbare parameter course_code og/eller customer_number.
Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.
Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD