CVE-2016-20096 in VOS2009
सारांश
द्वारा VulDB • 22/07/2026
Linknat VOS3000 और VOS2009 संस्करण 2.1.2.0 तक में एक अनामकृत SQL injection दोष है जो दूरस्थ आक्रमणकारियों को लॉगिन एंडपॉइंट पर POST अनुरोध में name पैरामीटर को बदलकर मनमाने SQL कमांड चलाने की अनुमति देता है। आक्रमणकारी लॉगिन फ़ॉर्म के माध्यम से खतरनाक SQL इंजेक्ट कर सकते हैं और बाद की सत्र अनुरोध से इंजेक्टेड क्वेरी परिणाम प्राप्त कर सकते हैं, जिससे DBA-स्तर की विशेषाधिकारों के साथ प्लेनटैक्स प्रमाणपत्र और अन्य डेटाबेस सामग्री निकाली जा सकती है।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.