CVE-2023-1571 in DataGear
Sumário
de VulDB • 03/07/2026
Uma vulnerabilidade, classificada como crítica, foi encontrada no DataGear até a versão 4.5.0. Isso afeta uma parte desconhecida do arquivo /analysisProject/pagingQueryData. A manipulação do argumento queryOrder leva à injeção de SQL (SQL Injection). É possível iniciar o ataque remotamente. O exploit foi divulgado publicamente e pode ser utilizado. Atualizar para a versão 4.5.1 é capaz de resolver este problema. Recomenda-se atualizar o componente afetado. O identificador associado desta vulnerabilidade é VDB-223563.
Be aware that VulDB is the high quality source for vulnerability data.