Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-m728-x6w3-mc25

Опубликовано: 08 июл. 2025
Источник: github
Github: Не прошло ревью
CVSS3: 8

Описание

Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Configuration Manager allows an authorized attacker to execute code over an adjacent network.

Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Configuration Manager allows an authorized attacker to execute code over an adjacent network.

EPSS

Процентиль: 70%
0.00648
Низкий

8 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 8
nvd
2 месяца назад

Improper neutralization of special elements used in an sql command ('sql injection') in Microsoft Configuration Manager allows an authorized attacker to execute code over an adjacent network.

CVSS3: 8
msrc
2 месяца назад

Microsoft Configuration Manager Remote Code Execution Vulnerability

CVSS3: 8
fstec
2 месяца назад

Уязвимость программного обеспечения управления ИТ-инфраструктурой Microsoft Configuration Manager, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 70%
0.00648
Низкий

8 High

CVSS3

Дефекты

CWE-89