Nokia Broadcast Message Center SQL注入漏洞 CVE-2021-35487 CNNVD-202205-4114 CNVD-2022-68946
4.0
AV
AC
AU
C
I
A
发布：
2022-05-25
修订：
2024-11-21
Nokia Broadcast Message Center是芬兰诺基亚（Nokia）公司的一个广播消息中心管理警报。可同时将来自政府和公共安全机构的紧急警报和消息传送给指定地理区域内的多个移动用户。 Nokia Broadcast Message Center 11.1.0及其之前版本存在SQL注入漏洞，该漏洞源于/owui/block/send-receive-updates缺少过滤和转义。攻击者通过 extIdentifier HTTP POST 参数利用该漏洞获取数据库用户、数据库名称和数据库版本信息，以及潜在的数据库数据。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
