BDU:2015-12134

Опубликовано: 25 мая 2015

Источник: fstec

CVSS2: 6.5

EPSS Низкий

Описание

Уязвимость системы контроля состояния технических средств AMS Device Manager связана с отсутствием защиты структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии путем некорректного ввода данных

Вендор

Seiko Epson Corp.

Наименование ПО

AMS Device Manager

Версия ПО

до 13 (AMS Device Manager)

Тип ПО

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Microsoft Corp Windows -

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,5)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя, доступных по адресу:

http://community.emerson.com/process/emerson-exchange/operateandmanage/deltav/deltav_security/b/securitynotificationblog/archive/2015/04/16/dsn15003-2-ams-device-management-sql-injection-vulnerability

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-1008
CVE

EPSS

Процентиль: 65%

0.00486

Низкий

6.5 Medium

CVSS2

Связанные уязвимости

CVE-2015-1008

nvd

больше 10 лет назад

SQL injection vulnerability in Emerson AMS Device Manager before 13 allows remote authenticated users to gain privileges via malformed input.

GHSA-phgv-xq3x-qwg6

github