CVE-2018-7841 : Schneider Electric U.motion Builder SQL Injection Vulnerability
Cette vulnérabilité (CVE-2018-7841, score CVSS 9.0) affecte U.motion Builder et est exploitable à distance via le réseau (sans accès physique ni local) sans aucune authentification préalable (Pré-Auth). Contexte : A SQL Injection vulnerability exists in U.motion Builder software which could cause unwanted code execution when an improper set of characters is entered. Required action: The […]