CVE-2023-54400 · CVSS 9.8 · Fumasoft Fumeng Cloud contains a SQL injection vulnerability in the AjaxMethod.ashx endpoint that allows unauthenticated remote attackers …

NVD (CVSS crítico) · 29 sept, 18:17

Fumasoft Fumeng Cloud contiene una vulnerabilidad de SQL injection en el endpoint AjaxMethod.ashx que permite a atacantes remotos no autenticados inyectar SQL arbitrario a través del parámetro Name de la acción getEmpByname. Los atacantes pueden utilizar técnicas UNION-based SQL injection contra el backend de Microsoft SQL Server para extraer, divulgar y modificar contenidos de la base de datos.