HCL Aftermarket DPC is affected by SQL Injection

O HCL Aftermarket DPC tem uma falha de Injeção de SQL que permite que atacantes executem comandos não autorizados no banco de dados para roubar informações sensíveis. Isso ocorre quando a entrada do usuário não é filtrada adequadamente antes de ser usada em consultas de banco de dados.

Vulnerabilidade de Injeção de SQL no HCL Aftermarket DPC permite que atacantes injetem comandos SQL maliciosos em parâmetros de entrada, contornando a validação de dados. Isso possibilita acesso não autorizado ao banco de dados, extração de dados sensíveis e potencial escalação de privilégio dependendo das permissões configuradas.