CVE-2021-41677
Publiée le 2021-11-30 · Dernière modification le 2026-06-17
La version 8.0 d'openSIS est affectée lors de l'utilisation d'une base de données MySQL ou MariaDB. Un attaquant non authentifié ayant un accès réseau au serveur peut utiliser un paramètre spécifique dans la fonction de liste des étudiants pour injecter des commandes SQL malveillantes. Cela lui permet de lire, modifier ou supprimer intégralement des données au sein de la base de données, sans avoir besoin d'un compte utilisateur ni de toute interaction de la part d'un utilisateur légitime.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A SQL injection vulnerability exists in version 8.0 of openSIS when MySQL or MariaDB is used as the application database. An attacker can then issue the SQL command through the /opensis/functions/GetStuListFnc.php &Grade= parameter.