CVE-2023-27742

IDURAR ERP/CRM v1 には、コンポーネント /api/login を介した SQL インジェクションの脆弱性が存在することが発見されました。

Description

IDURAR ERP/CRM v1 には、コンポーネント /api/login を介した SQL インジェクションの脆弱性が存在することが発見されました。

---

Vulnerability Type

SQL インジェクション

---

Vendor of Product

IDURAR ERP/CRM v1

---

Affected Product Code Base

https://github.com/idurar/erp-crm - バージョン 1

---

Attack Type

リモート

---

Impact Escalation of Privileges

true

---

Attack Vectors

/api/login リクエストの email キーペアに {"$ne":null} という式を使用する

---

Discoverer

Soummya Mukhopadhyay @G37SYS73M