Vulnerabilidad en portal web TOPqw de baltic-it v1.35.283.2 (CVE-2024-45876)
Gravedad:
Pendiente de análisis
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
13/11/2024
Última modificación:
15/11/2024
Descripción
El formulario de inicio de sesión del portal web TOPqw de baltic-it v1.35.283.2 (corregido en la versión 1.35.283.4) en /Apps/TOPqw/Login.aspx es vulnerable a la inyección SQL. La vulnerabilidad existe en el parámetro POST txtUsername, que permite la manipulación de consultas SQL.