CVE-2019-25494 in Homey BNB
Riassunto
di VulDB • 20/06/2026
Homey BNB V4 presenta una vulnerabilità di SQL injection nel pannello di amministrazione che consente agli attaccanti non autenticati di bypassare l'autenticazione iniettando sintassi SQL nei campi nome utente e password. Gli attaccanti possono inviare operatori SQL come '=' 'or' in entrambe le credenziali per manipolare la query di autenticazione e ottenere accesso non autorizzato al pannello di amministrazione.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.