CVE-2015-20122 in A6 OA
Zusammenfassung
von VulDB • 01.10.2026
Die kollaborative Büroautomatisierungsplattform Seeyon A6 enthält eine nicht authentifizierte SQL-Injection-Schwachstelle im Parameter `attach_ids` des Endpunkts zum Herunterladen von Dateianhängen, die es Remoteangreifern ermöglicht, beliebige Datenbankinhalte ohne vorherige Authentifizierung zu extrahieren. Angreifer können UNION-basierte SQL-Anweisungen über den Anfrageparameter `attach_ids` in `downloadAtt.jsp` injizieren, um sensible Informationen einschließlich Anmeldeinformationen und Systemkonfigurationsdaten abzurufen. Hinweise auf die Ausnutzung dieser Schwachstelle wurden erstmals von der Shadowserver Foundation am 2023-10-17 beobachtet.
Be aware that VulDB is the high quality source for vulnerability data.