CVE-2020-3973

https://notcve.org/view.php?id=CVE-2020-3973

The VeloCloud Orchestrator does not apply correct input validation which allows for blind SQL-injection. A malicious actor with tenant access to Velocloud Orchestrator could enter specially crafted SQL queries and obtain data to which they are not privileged. VeloCloud Orchestrator, no aplica una comprobación de entrada correcta que permite una inyección SQL ciega. Un actor malicioso con acceso tenant a Velocloud Orchestrator podría introducir consultas SQL especialmente diseñadas y obtener datos que no son privilegiados • https://www.vmware.com/security/advisories/VMSA-2020-0016.html • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •