CVE-2023-27742

IDURAR ERP/CRM v1에서 /api/login 구성 요소를 통해 SQL 인젝션 취약점이 발견되었습니다.

설명

IDURAR ERP/CRM v1에서 /api/login 구성 요소를 통해 SQL 인젝션 취약점이 발견되었습니다.

---

취약점 유형

SQL 인젝션

---

공급업체

IDURAR ERP/CRM v1

---

영향을 받는 제품 코드 베이스

https://github.com/idurar/erp-crm - 버전 1

---

공격 유형

원격

---

권한 상승 영향

참

---

공격 벡터

/api/login 요청의 email 키-값 쌍에 {"$ne":null} 표현식 사용

---

발견자