Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-79wp-q4g4-2m5r

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

A SQL injection vulnerability in Redmine through 3.2.9 and 3.3.x before 3.3.10 allows Redmine users to access protected information via a crafted object query.

A SQL injection vulnerability in Redmine through 3.2.9 and 3.3.x before 3.3.10 allows Redmine users to access protected information via a crafted object query.

EPSS

Процентиль: 96%
0.28949
Средний

Связанные уязвимости

CVSS3: 6.5
ubuntu
около 6 лет назад

A SQL injection vulnerability in Redmine through 3.2.9 and 3.3.x before 3.3.10 allows Redmine users to access protected information via a crafted object query.

CVSS3: 6.5
nvd
около 6 лет назад

A SQL injection vulnerability in Redmine through 3.2.9 and 3.3.x before 3.3.10 allows Redmine users to access protected information via a crafted object query.

CVSS3: 6.5
debian
около 6 лет назад

A SQL injection vulnerability in Redmine through 3.2.9 and 3.3.x befor ...

CVSS3: 6.5
fstec
около 6 лет назад

Уязвимость веб-приложения для управления проектами и задачами Redmine, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

EPSS

Процентиль: 96%
0.28949
Средний