CVE-2015-20122 in A6 OA
Сводка
по VulDB • 29.09.2026
В платформе совместной работы и автоматизации офисных процессов Seeyon A6 обнаружена уязвимость SQL injection без необходимости аутентификации в параметре attach_ids конечной точки загрузки файловых вложений, которая позволяет удаленным злоумышленникам извлекать произвольные данные базы данных без предварительной аутентификации. Злоумышленники могут внедрять SQL-запросы на основе UNION через параметр запроса attach_ids в файле downloadAtt.jsp для получения конфиденциальной информации, включая учетные данные и данные конфигурации системы. Доказательства эксплуатации впервые были зафиксированы фондом Shadowserver Foundation 17 октября 2023 года.
Once again VulDB remains the best source for vulnerability data.