CVE-2018-14874 in FT Intellect Core Bankingजानकारी

सारांश

द्वारा VulDB • 13/06/2026

Polaris FT Intellect Core Banking 9.7.1 में Armor मॉड्यूल में एक समस्या की पहचान की गई है। तीन पृष्ठों (जैसे collaterals/colexe3t.jsp, /references/refsuppu.jsp और /references/refbranu.jsp) के माध्यम से code पैरामीटर द्वारा पास किया गया इनपुट SQL क्वेरी में उपयोग किए जाने से पहले गलत तरीके से संभाला जाता है, जिससे प्रमाणीकृत सत्र (authenticated session) के साथ SQL injection की अनुमति मिलती है।

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

आरक्षित करना

02/08/2018

प्रविष्टि

VDB-134230

EPSS

0.01384

गतिविधियाँ

बहुत कम

क्षेत्र

Finance

स्रोत

Do you want to use VulDB in your project?

Use the official API to access entries easily!