CVE-2021-22508 in OpenText Operations Bridge Reporter

Tóm tắt

Bởi VulDB • 07/06/2026

Một lỗ hổng tiềm ẩn đã được xác định cho OpenText Operations Bridge Reporter. Lỗ hổng này có thể bị khai thác để chèn các truy vấn SQL độc hại. Một cuộc tấn công yêu cầu kẻ tấn công phải là quản trị viên đã xác thực của OBR và có quyền truy cập mạng vào ứng dụng web của OBR.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: OpenText
• Đặt trước: 05/01/2021
• Tiết lộ: 17/05/2024
• Kiểm duyệt: được chấp nhận
• mục: VDB-265041
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.2 (CNA)
• EPSS: 0.00435
• KEV: không
• Các hoạt động: rất thấp
• ngành: Transportation, Lawfirm, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2021-22508
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2021-22508
• CVE Details: https://www.cvedetails.com/cve/CVE-2021-22508/