CVE-2014-2081
Beschrijving NL
Meerdere kwetsbaarheden voor SQL-injectie in de login in web_reports/cgi-bin/InfoStation.cgi in Innovative vtls-Virtua vóór 2013.2.4 en 2014.x vóór 2014.1.1 stellen aanvallers op afstand in staat om willekeurige SQL-opdrachten uit te voeren via de (1) gebruikersnaam of (2) wachtwoordparameter.
Origineel (Engels) tonen
Multiple SQL injection vulnerabilities in the login in web_reports/cgi-bin/InfoStation.cgi in Innovative vtls-Virtua before 2013.2.4 and 2014.x before 2014.1.1 allow remote attackers to execute arbitrary SQL commands via the (1) username or (2) password parameter.