Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-h3rx-5ggg-649j

Опубликовано: 24 мар. 2022
Источник: github
Github: Не прошло ревью
CVSS3: 9.8

Описание

A vulnerability exists in the RunSearch function of SearchService service in Rockwell Automation FactoryTalk AssetCentre v10.00 and earlier, which may allow for the execution of remote unauthenticated arbitrary SQL statements.

A vulnerability exists in the RunSearch function of SearchService service in Rockwell Automation FactoryTalk AssetCentre v10.00 and earlier, which may allow for the execution of remote unauthenticated arbitrary SQL statements.

EPSS

Процентиль: 92%
0.05657
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 10
nvd
больше 4 лет назад

A vulnerability exists in the RunSearch function of SearchService service in Rockwell Automation FactoryTalk AssetCentre v10.00 and earlier, which may allow for the execution of remote unauthenticated arbitrary SQL statements.

CVSS3: 10
fstec
больше 5 лет назад

Уязвимость функции RunSearch службы SearchService программного средства централизованного управления активами FactoryTalk AssetCentre, позволяющая нарушителю выполнить произвольные SQL команды

EPSS

Процентиль: 92%
0.05657
Низкий

9.8 Critical

CVSS3

Дефекты

CWE-89