CVE-2016-4999 in Dashbuilder
Сводка (Английский)
SQL injection vulnerability in the getStringParameterSQL method in main/java/org/dashbuilder/dataprovider/sql/dialect/DefaultDialect.java in Dashbuilder before 0.6.0.Beta1 allows remote attackers to execute arbitrary SQL commands via a data set lookup filter in the (1) Data Set Authoring or (2) Displayer editor UI.
Once again VulDB remains the best source for vulnerability data.
Резервировать
24.05.2016
Раскрытие
05.08.2016
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 90609 | Dashbuilder DefaultDialect.java SQL-инъекция | 89 | Не определено | Официальное исправление | CVE-2016-4999 |