Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-wx45-qjwh-7qwp

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью
CVSS3: 7.6

Описание

Lack of input checks for SQL queries in ABB eSOMS versions 3.9 to 6.0.3 might allow an attacker SQL injection attacks against the backend database.

Lack of input checks for SQL queries in ABB eSOMS versions 3.9 to 6.0.3 might allow an attacker SQL injection attacks against the backend database.

EPSS

Процентиль: 57%
0.0035
Низкий

7.6 High

CVSS3

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 7.6
nvd
почти 6 лет назад

Lack of input checks for SQL queries in ABB eSOMS versions 3.9 to 6.0.3 might allow an attacker SQL injection attacks against the backend database.

CVSS3: 8.8
fstec
почти 6 лет назад

Уязвимость программного средства для управления производственными процессами ABB eSOMS, связанная с ошибками проверки ввода данных, позволяющая нарушителю выполнить произвольный SQL-запрос к базе данных уязвимого приложения

EPSS

Процентиль: 57%
0.0035
Низкий

7.6 High

CVSS3

Дефекты

CWE-89