Cerner

Mobile Care

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
10

CVE-2021-36385

  • EPSS 3.46%
  • Veröffentlicht 24.08.2021 12:15:09
  • Zuletzt bearbeitet 21.11.2024 06:13:39

A SQL Injection vulnerability in Cerner Mobile Care 5.0.0 allows remote unauthenticated attackers to execute arbitrary SQL commands via a Fullwidth Apostrophe (aka U+FF07) in the default.aspx User ID field. Arbitrary system commands can be executed t...