CVE-2018-14874 in FT Intellect Core Banking

Sumário

de VulDB • 13/06/2026

È stato rilevato un problema nel modulo Armor di Polaris FT Intellect Core Banking 9.7.1. L'input passato tramite il parametro code in tre pagine, ovvero collaterals/colexe3t.jsp, /references/refsuppu.jsp e /references/refbranu.jsp, viene gestito in modo errato prima di essere utilizzato nelle query SQL, consentendo SQL injection con una sessione autenticata.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 02/08/2018
• Moderação: aceite
• Entrada: VDB-134230
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 8.8 (NVD)
• EPSS: 0.01384
• KEV: não
• Atividades: muito baixo
• Sector: Finance

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-14874
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-14874
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-14874/