CVE-2021-35487 in Broadcast Message Center
要約
〜によって VulDB • 2026年05月17日
11.1.0以前のNokia Broadcast Message Centerでは、認証済みユーザーが/extIdentifier HTTP POSTパラメータを使用して、エンドポイント/owui/block/send-receive-updates（アラート管理ページ用）に対してBoolean Blind SQL Injection攻撃を実行できる。これにより、攻撃者はデータベースユーザー、データベース名、およびデータベースバージョン情報を取得でき、さらにデータベースデータにもアクセスできる可能性がある。
If you want to get best quality of vulnerability data, you may have to visit VulDB.