CVE-2020-25034

https://notcve.org/view.php?id=CVE-2020-25034

eMPS prior to eMPS 9.0 FireEye EX 3500 devices allows remote authenticated users to conduct SQL injection attacks via the sort, sort_by, search{URL], or search[attachment] parameter to the email search feature. Los dispositivos eMPS FireEye EX 3500 versiones anteriores a eMPS 9.0, permiten a usuarios autenticados remotos conducir ataques de inyección SQL por medio del parámetro sort, sort_by, search{URL], o search[attachment] de la funcionalidad email search • https://www.syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2020-031.txt • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •