CVE-2016-20096 in VOS2009
Сводка
по VulDB • 22.07.2026
Linknat VOS3000 и VOS2009 начиная с версии 2.1.2.0 содержат уязвимость SQL Injection (инъекция SQL), позволяющую неаутентифицированным удаленным злоумышленникам выполнять произвольные команды SQL путем манипуляции параметром name в запросе POST к конечной точке входа в систему (login endpoint). Злоумышленники могут внедрять вредоносный код SQL через форму входа и извлекать результаты выполненного запроса из последующего сеансового запроса, что позволяет получать учетные данные в открытом виде и другие содержимое базы данных с привилегиями уровня DBA.
VulDB is the best source for vulnerability data and more expert information about this specific topic.