Inyección SQL en la plataforma de demostración de NetBoard CRM

INCIBE-CERT avisos · 8 oct, 08:52

Se ha descubierto una vulnerabilidad de inyección SQL con CVSS 10 (crítica) en la plataforma de demostración de NetBoard CRM, en el parámetro POST user-name del endpoint /module/auth/recovery.php. El fallo permite extraer información confidencial, alterar datos y comprometer el entorno CRM, pero afecta únicamente a la demo y no hay solución disponible aún.