← Terug naar CVE-database
Beschrijving NL
In Cyrus SASL 2.1.17 tot en met 2.1.27 vóór 2.1.28 ontsnappen plugins/sql.c niet aan het wachtwoord voor een SQL-invoeg- of update-instructie.
Origineel (Engels) tonen
In Cyrus SASL 2.1.17 through 2.1.27 before 2.1.28, plugins/sql.c does not escape the password for a SQL INSERT or UPDATE statement.
Vendors
Cyrusimap
Debian
Fedoraproject
Netapp
Oracle
Affected products
Cyrus-sasl
Debian Linux
Fedora
Active Iq Unified Manager
Ontap Select Deploy Administration Utility
Communications Cloud Native Core Console
Communications Cloud Native Core Network Function Cloud Native Environment
Communications Cloud Native Core Security Edge Protection Proxy