Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-vmqv-47j8-gwv8

Опубликовано: 12 мар. 2024
Источник: github
Github: Прошло ревью
CVSS3: 8.8

Описание

Remote Code Execution Vulnerability in Microsoft Django Backend for SQL Server

Microsoft Django Backend for SQL Server Remote Code Execution Vulnerability

Пакеты

Наименование

mssql-django

pip
Затронутые версииВерсия исправления

< 1.4.1

1.4.1

EPSS

Процентиль: 89%
0.04714
Низкий

8.8 High

CVSS3

Дефекты

CWE-20

Связанные уязвимости

CVSS3: 8.8
nvd
почти 2 года назад

Microsoft Django Backend for SQL Server Remote Code Execution Vulnerability

CVSS3: 8.8
msrc
почти 2 года назад

Microsoft Django Backend for SQL Server Remote Code Execution Vulnerability

CVSS3: 8.8
fstec
почти 2 года назад

Уязвимость системы управления базами данных Microsoft SQL Server для фреймворка веб-разработки Django, связанная с непринятием мер по защите структуры запроса SQL при обработке параметра unsanitized, позволяющая нарушителю выполнить произвольный код

EPSS

Процентиль: 89%
0.04714
Низкий

8.8 High

CVSS3

Дефекты

CWE-20