Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-m857-4vjp-6jvc

Опубликовано: 27 сент. 2023
Источник: github
Github: Не прошло ревью
CVSS3: 8.2

Описание

In WS_FTP Server version 8.7.0 prior to 8.7.4 and

version 8.8.0 prior to 8.8.2, a SQL injection vulnerability exists in the WS_FTP Server manager interface. An attacker may be able to infer information about the structure and contents of the database and execute SQL statements that alter or delete database elements.

In WS_FTP Server version 8.7.0 prior to 8.7.4 and

version 8.8.0 prior to 8.8.2, a SQL injection vulnerability exists in the WS_FTP Server manager interface. An attacker may be able to infer information about the structure and contents of the database and execute SQL statements that alter or delete database elements.

EPSS

Процентиль: 39%
0.00178
Низкий

8.2 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 8.2
nvd
больше 2 лет назад

In WS_FTP Server versions prior to 8.7.4 and 8.8.2, a SQL injection vulnerability exists in the WS_FTP Server manager interface. An attacker may be able to infer information about the structure and contents of the database and execute SQL statements that alter or delete database elements.

CVSS3: 7.2
fstec
больше 2 лет назад

Уязвимость сервера WS_FTP Server, связанная с отсутствием проверки достоверности последовательностей XML-объетов, позволяющая нарушителю получить доступ на чтение и изменение базы данных

EPSS

Процентиль: 39%
0.00178
Низкий

8.2 High

CVSS3

Дефекты

CWE-89