Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-qfcj-f85q-hxf4

Опубликовано: 22 мар. 2024
Источник: github
Github: Не прошло ревью
CVSS3: 6.4

Описание

There is an SQL injection vulnerability in Advantech WebAccess/SCADA software that allows an authenticated attacker to remotely inject SQL code in the database. Successful exploitation of this vulnerability could allow an attacker to read or modify data on the remote database.

There is an SQL injection vulnerability in Advantech WebAccess/SCADA software that allows an authenticated attacker to remotely inject SQL code in the database. Successful exploitation of this vulnerability could allow an attacker to read or modify data on the remote database.

EPSS

Процентиль: 26%
0.00091
Низкий

6.4 Medium

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 6.4
nvd
почти 2 года назад

There is an SQL injection vulnerability in Advantech WebAccess/SCADA software that allows an authenticated attacker to remotely inject SQL code in the database. Successful exploitation of this vulnerability could allow an attacker to read or modify data on the remote database.

CVSS3: 6.4
fstec
почти 2 года назад

Уязвимость программного обеспечения удаленного мониторинга Advantech WebAccess, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнять произвольные SQL-запросы к базе данных

EPSS

Процентиль: 26%
0.00091
Низкий

6.4 Medium

CVSS3

Дефекты

CWE-89