CVE-2021-36206 – CEVAS

https://notcve.org/view.php?id=CVE-2021-36206

28 Oct 2022 — All versions of CEVAS prior to 1.01.46 do not sufficiently validate user-controllable input and could allow a user to bypass authentication and retrieve data with specially crafted SQL queries. Todas las versiones de CEVAS anteriores a la 1.01.46 no validan suficientemente la entrada controlable por el usuario y podrían permitir que un usuario omita la autenticación y recupere datos con consultas SQL especialmente manipuladas. • https://www.cisa.gov/uscert/ics/advisories/icsa-22-298-05 • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') •