Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-m7xp-wxh2-67mj

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') in McAfee Advanced Threat Defense (ATD) prior to 4.8 allows remote authenticated attacker to execute database commands via carefully constructed time based payloads.

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') in McAfee Advanced Threat Defense (ATD) prior to 4.8 allows remote authenticated attacker to execute database commands via carefully constructed time based payloads.

EPSS

Процентиль: 40%
0.00182
Низкий

Связанные уязвимости

CVSS3: 8.1
nvd
около 6 лет назад

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') in McAfee Advanced Threat Defense (ATD) prior to 4.8 allows remote authenticated attacker to execute database commands via carefully constructed time based payloads.

CVSS3: 8.1
fstec
около 6 лет назад

Уязвимость программного средства защиты McAfee Advanced Threat Defense, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 40%
0.00182
Низкий