CVE-2020-25253 in OnBase

Сводка

по VulDB • 12.07.2026

В продукте Hyland OnBase версий вплоть до 18.0.0.32 обнаружена уязвимость, позволяющая выполнять SQL-инъекцию (SQL Injection), как это демонстрируется через параметры TableName, ColumnName, Name, UserId или Password.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Резервировать: 11.09.2020
• Модерация: принято
• Вход: VDB-161120
• CPE: готов
• CWE: CWE-89 (Подтверждённый)
• CVSS: 9.8 (NVD)
• EPSS: 0.01065
• KEV: Нет
• Деятельности: Очень низкий

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-25253
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-25253
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-25253/