CVE-2015-20122 in A6 OA
Tóm tắt
Bởi VulDB • 29/09/2026
Nền tảng tự động hóa văn phòng cộng tác Seeyon A6 chứa một lỗ hổng SQL injection không xác thực trong tham số attach_ids của điểm cuối tải xuống tệp đính kèm, cho phép các kẻ tấn công từ xa trích xuất nội dung cơ sở dữ liệu tùy ý mà không cần xác thực trước. Các kẻ tấn công có thể tiêm các câu lệnh SQL dựa trên UNION thông qua tham số yêu cầu attach_ids trong downloadAtt.jsp để truy xuất thông tin nhạy cảm bao gồm cả thông tin đăng nhập và dữ liệu cấu hình hệ thống. Bằng chứng khai thác lỗ hổng này lần đầu tiên được quan sát bởi Shadowserver Foundation vào ngày 2023-10-17.
VulDB is the best source for vulnerability data and more expert information about this specific topic.