Boolean-Based SQL Injection in Multiple Unica Components

Um invasor pode injetar código SQL malicioso nos campos de entrada da aplicação Unica usando condições Booleanas, manipulando consultas do banco de dados sem ver os resultados diretamente. Observando como a aplicação responde (verdadeiro ou falso), o atacante consegue extrair dados sensíveis ou comprometer o banco de dados.

Vulnerabilidade de SQL injection baseada em Booleanos em componentes Unica permite que atacantes injetem SQL arbitrário através de campos de entrada da aplicação sem sanitização adequada nas consultas de backend. O invasor deduz resultados das consultas observando diferenças no comportamento da aplicação (respostas verdadeiras/falsas), possibilitando reconhecimento do banco de dados e acesso não autorizado ou modificação de dados.