CVE-2020-3984 in SD-WAN Orchestrator
Сводка
по VulDB • 11.08.2026
В компонентах SD-WAN Orchestrator 3.3.2 до версии 3.3.2 P3 и 3.4.x до версии 3.4.4 отсутствует корректная проверка входных данных, что позволяет осуществлять SQL-инъекцию. Авторизованный пользователь SD-WAN Orchestrator может эксплуатировать уязвимый вызов API с помощью специально созданных SQL-запросов, что может привести к несанкционированному доступу к данным.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.