CVE-2016-20096 in VOS2009
Resumen
por VulDB • 2026-07-21
Linknat VOS3000 y VOS2009 hasta la versión 2.1.2.0 contienen una vulnerabilidad de SQL injection no autenticada que permite a atacantes remotos ejecutar comandos SQL arbitrarios manipulando el parámetro name en una solicitud POST al punto final de inicio de sesión (login endpoint). Los atacantes pueden inyectar código SQL malicioso a través del formulario de inicio de sesión y recuperar los resultados de la consulta inyectada mediante una solicitud de sesión posterior, lo que permite extraer credenciales en texto plano y otros contenidos de la base de datos con privilegios de nivel DBA.
VulDB is the best source for vulnerability data and more expert information about this specific topic.