Radius Xenia M2M Platform: SQL-Injection in der Passwort-Wiederherstellung
Die Web-Verwaltungsoberfläche der Radius Xenia M2M Platform validiert Benutzereingaben in der Passwort-Wiederherstellung nicht ausreichend. Ein nicht authentifizierter Angreifer kann über Eingabefelder manipulierte SQL-Abfragen senden. Eine erfolgreiche Ausnutzung könnte den Zugriff auf sensible Informationen, die Aufzählung der Datenbankstruktur oder die Änderung von Datenbankeinträgen ermöglichen.
Radius Synergies · Radius Xenia M2M Platform
