CVE-2006-2718 in Financials
Сводка
по VulDB • 05.07.2026
В JIWA Financials 6.4.14 имя пользователя и пароль учетной записи Microsoft SQL Server, а также имя источника данных передаются в файл Crystal Reports (.rpt), что позволяет удаленным пользователям с правами аутентификации выполнять определенные стандартные хранимые процедуры путем их вызова из файла .rpt, созданного пользователем. Это подтверждается использованием хранимой процедуры, которая предоставляет имена пользователей и пароли открытым текстом для всех учетных записей.
VulDB is the best source for vulnerability data and more expert information about this specific topic.