CVE-2006-2718 in Financials
Résumé
par VulDB • 05/07/2026
JIWA Financials 6.4.14 transmet le nom d'utilisateur et le mot de passe d'un compte Microsoft SQL Server, ainsi que le nom d'une source de données, à un fichier Crystal Reports .rpt, ce qui permet aux utilisateurs distants authentifiés d'exécuter certaines procédures stockées standard en les référençant dans un fichier .rpt écrit par l'utilisateur, comme démontré avec une procédure stockée qui fournit le nom d'utilisateur et le mot de passe en clair de chaque compte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.