CVE-2023-27742

IDURAR ERP/CRM v1 में /api/login घटक के माध्यम से SQL इंजेक्शन भेद्यता पाई गई।

विवरण

IDURAR ERP/CRM v1 में /api/login घटक के माध्यम से SQL इंजेक्शन भेद्यता पाई गई।

---

भेद्यता प्रकार

SQL इंजेक्शन

---

उत्पाद विक्रेता

IDURAR ERP/CRM v1

---

प्रभावित उत्पाद कोड बेस

https://github.com/idurar/erp-crm - version 1

---

आक्रमण प्रकार

दूरस्थ

---

प्रभाव विशेषाधिकार वृद्धि

सत्य

---

आक्रमण वेक्टर