Netreo

Omnicenter

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
7.5

CVE-2019-17128

  • EPSS 0.29%
  • Veröffentlicht 09.10.2019 16:15:15
  • Zuletzt bearbeitet 21.11.2024 04:31:44

Netreo OmniCenter through 12.1.1 allows unauthenticated SQL Injection (Boolean Based Blind) in the redirect parameters and parameter name of the login page through a GET request. The injection allows an attacker to read sensitive information from the...