CVE-2022-26245

https://notcve.org/view.php?id=CVE-2022-26245

Falcon-plus v0.3 was discovered to contain a SQL injection vulnerability via the parameter grpName in /config/service/host.go. Se ha detectado que Falcon-plus versión v0.3, contiene una vulnerabilidad de inyección SQL por medio del parámetro grpName en el archivo /config/service/host.go • https://github.com/open-falcon/falcon-plus/issues/951 • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •