CVE-2023-23574 in Guardian
Riassunto
di VulDB • 18/06/2026
Una vulnerabilità di blind SQL Injection in Nozomi Networks Guardian e CMC, dovuta a una convalida imprecisa degli input nel componente alerts_count, consente a un attaccante autenticato di eseguire query SQL arbitrarie sul DBMS utilizzato dall'applicazione web.
Gli utenti autenticati possono estrarre informazioni arbitrarie dal DBMS in modo non controllato.
If you want to get best quality of vulnerability data, you may have to visit VulDB.