CVE-2016-4999 in Dashbuilder
요약
\~에 의해 VulDB • 2026. 07. 10.
Dashbuilder 0.6.0.Beta1 이전 버전의 main/java/org/dashbuilder/dataprovider/sql/dialect/DefaultDialect.java에 있는 getStringParameterSQL 메소드의 SQL injection 취약점으로 인해, 원격 공격자가 (1) 데이터 세트 작성(Data Set Authoring) 또는 (2) 디스플레이어(Displayer) 편집기 UI에서 데이터 세트 조회 필터를 통해 임의의 SQL 명령을 실행할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.