Vulnerabilidad en portal web TOPqw de baltic-it 1.35.287.1 (CVE-2024-45875)
Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
13/11/2024
Última modificación:
15/11/2024
Descripción
La función de creación de usuarios en el portal web TOPqw de baltic-it 1.35.287.1 (corregido en la versión 1.35.291), en /Apps/TOPqw/BenutzerManagement.aspx/SaveNewUser, es vulnerable a la inyección SQL. El objeto JSON username permite la manipulación de consultas SQL.