exploitDog

GHSA-cph3-m93x-vw8v

Опубликовано: 25 фев. 2023

Источник: github

Github: Не прошло ревью

CVSS3: 9.8

Описание

A SQL injection vulnerability in BMC Control-M before 9.0.20.214 allows attackers to execute arbitrary SQL commands via the memname JSON field.

A SQL injection vulnerability in BMC Control-M before 9.0.20.214 allows attackers to execute arbitrary SQL commands via the memname JSON field.

Ссылки

EPSS

Процентиль: 24%

0.00083

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89

Связанные уязвимости

CVE-2023-26550

CVSS3: 9.8

nvd

почти 3 года назад

A SQL injection vulnerability in BMC Control-M before 9.0.20.214 allows attackers to execute arbitrary SQL commands via the memname JSON field.

EPSS

Процентиль: 24%

0.00083

Низкий

9.8 Critical

CVSS3

CVE ID

Дефекты

CWE-89