CVE-2025-71458
Beschrijving NL
FTS3 Web Monitoring (fts-monitoring) versies 3.12.0 tot en met 3.13.2 en 3.14.0 bevatten een niet-geverifieerde sql-injectiekwetsbaarheid in het /linkinfo-eindpunt dat wordt afgehandeld door get_linkinfo. Externe aanvallers kunnen SQL injecteren via de source_se en dest_se queryparameters om blinde injectie uit te voeren en opgeslagen cloudopslagreferenties en clientgeheimen van tokenproviders te lezen.
Origineel (Engels) tonen
FTS3 Web Monitoring (fts-monitoring) versions 3.12.0 through 3.13.2 and 3.14.0 contain an unauthenticated sql injection vulnerability in the /linkinfo endpoint handled by get_linkinfo. Remote attackers can inject SQL through the source_se and dest_se query parameters to perform blind injection and read stored cloud storage credentials and token provider client secrets.