Inyección SQL en Profleet de TSG

INCIBE-CERT avisos · 16 oct, 09:27

INCIBE ha coordinado la publicación de una vulnerabilidad crítica de inyección SQL en Profleet de TSG, solución para abastecimiento de combustible en flotas comerciales. El defecto permite a atacantes remotos recuperar, crear, actualizar y borrar la base de datos mediante peticiones GET en el parámetro 'Identificación' del endpoint '/cgi-bin/index.php'.