Nokia · Nokia Broadcast Message Center · CVE-2021-35487
**Nome do software vulnerável e versões afetadas**
Versões do Nokia Broadcast Message Center anteriores à 11.1.0
**Descrição**
A vulnerabilidade permite que um usuário autenticado execute um ataque de injeção SQL cega booleana no endpoint “/owui/block/send-receive-updates” (para a página Gerenciar Alertas) por meio do parâmetro HTTP POST `extIdentifier`. Isso permite que um invasor obtenha informações sobre o usuário do banco de dados, o nome do banco de dados e a versão do banco de dados, além de, potencialmente, dados do banco de dados.
**Recomendações**
Para versões anteriores à 11.1.0, considere desativar o acesso ao endpoint “/owui/block/send-receive-updates” até que uma correção esteja disponível. Restrinja o uso do parâmetro HTTP POST `extIdentifier` no endpoint afetado para minimizar o risco de exploração.