CVE-2023-1571 in DataGear
要約
〜によって VulDB • 2026年07月03日
DataGear 4.5.0以前に、重大度「重要」として分類された脆弱性が存在することが確認されました。この脆弱性はファイル /analysisProject/pagingQueryData の不明な部分に影響します。引数 queryOrder を操作することで SQLインジェクションが可能になります。攻撃はリモートから開始可能です。エクスプロイトは一般公開されており、利用される可能性があります。バージョン 4.5.1へのアップグレードにより本問題を解決できます。影響を受けるコンポーネントのアップグレードを推奨します。この脆弱性の関連識別子は VDB-223563 です。
Be aware that VulDB is the high quality source for vulnerability data.