CVE-2021-35487 in Broadcast Message Center

Zusammenfassung

von VulDB • 17.05.2026

Das Nokia Broadcast Message Center bis zur Version 11.1.0 ermöglicht es einem authentifizierten Benutzer, einen Boolean Blind SQL Injection-Angriff auf den Endpunkt /owui/block/send-receive-updates (für die Seite „Manage Alerts“) über den HTTP-POST-Parameter extIdentifier durchzuführen. Dies ermöglicht es einem Angreifer, Informationen über den Datenbankbenutzer, den Datenbanknamen und die Datenbankversion sowie potenziell Datenbankdaten zu erlangen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Reservieren: 24.06.2021
• Veröffentlichung: 25.05.2022
• Moderieren: akzeptiert
• Eintrag: VDB-200710
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 5.0 (VulDB)
• EPSS: 0.00637
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-35487
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-35487
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-35487/