Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-76j4-gggq-7rg9

Опубликовано: 28 мар. 2022
Источник: github
Github: Прошло ревью
CVSS3: 9.8

Описание

SQLinjection in falcon-plus

Falcon-plus v0.3 was discovered to contain a SQL injection vulnerability via the parameter grpName in /config/service/host.go.

Пакеты

Наименование

github.com/open-falcon/falcon-plus

go
Затронутые версииВерсия исправления

<= 0.3.0

Отсутствует

EPSS

Процентиль: 82%
0.01782
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 9.8
nvd
почти 4 года назад

Falcon-plus v0.3 was discovered to contain a SQL injection vulnerability via the parameter grpName in /config/service/host.go.

EPSS

Процентиль: 82%
0.01782
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89