Authenticated SQLi in saveDashboardLayout function
An low privileged remote attacker can exploit an unauthenticated SQL Injection vulnerability in the dash.php files saveDashboardLayout function due to improper neutralization of special elements in a SQL INSERT command allowing for reading the whole database and inserting entries into a non critical table. This can result in a total loss of confidentiality and some loss of integrity.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
mbCONNECT24
Fornecedor
MB connect line
Produto
mbCONNECT24
Plataformas
Desconhecido
Status padrão
unaffected
mbCONNECT24 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0.0.0
affected
semver
Indisponível
2.20.0
Nenhuma listada
mymbCONNECT24
Fornecedor
MB connect line
Produto
mymbCONNECT24
Plataformas
Desconhecido
Status padrão
unaffected
mymbCONNECT24 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0.0.0
affected
semver
Indisponível
2.20.0
Nenhuma listada
mbCONNECT24
Fornecedor
MB connect line
Produto
mbCONNECT24
Plataformas
Desconhecido
Status padrão
unaffected
mbCONNECT24 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
2.20.0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
mymbCONNECT24
Fornecedor
MB connect line
Produto
mymbCONNECT24
Plataformas
Desconhecido
Status padrão
unaffected
mymbCONNECT24 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
2.20.0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
myREX24V2
Fornecedor
Helmholz
Produto
myREX24V2
Plataformas
Desconhecido
Status padrão
unaffected
myREX24V2 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0.0.0
affected
semver
Indisponível
2.20.0
Nenhuma listada
myREX24V2.virtual
Fornecedor
Helmholz
Produto
myREX24V2.virtual
Plataformas
Desconhecido
Status padrão
unaffected
myREX24V2.virtual · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
0.0.0
affected
semver
Indisponível
2.20.0
Nenhuma listada
myREX24V2
Fornecedor
Helmholz
Produto
myREX24V2
Plataformas
Desconhecido
Status padrão
unaffected
myREX24V2 · Fatos de produtos e versões por escopo
Versão (version)
Status (status)
Esquema de versões (versionType)
Fim exclusivo (lessThan)
Fim inclusivo (lessThanOrEqual)
Mudanças de status (at → status)
2.20.0
affected
Indisponível
Indisponível
Indisponível
Nenhuma listada
myREX24V2.virtual
Fornecedor
Helmholz
Produto
myREX24V2.virtual
Plataformas
Desconhecido
Status padrão
unaffected
myREX24V2.virtual · Fatos de produtos e versões por escopo