Softinventive

Network Olympus

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.2

CVE-2022-25225

Exploit
  • EPSS 4.43%
  • Veröffentlicht 10.03.2022 17:47:02
  • Zuletzt bearbeitet 21.11.2024 06:51:50

Network Olympus version 1.8.0 allows an authenticated admin user to inject SQL queries in '/api/eventinstance' via the 'sqlparameter' JSON parameter. It is also possible to achieve remote code execution in the default installation (PostgreSQL) by exp...