CVE-2010-0712

Опубликовано: 26 фев. 2010

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in zport/dmd/Events/getJSONEventsInfo in Zenoss 2.3.3, and other versions before 2.5, allow remote authenticated users to execute arbitrary SQL commands via the (1) severity, (2) state, (3) filter, (4) offset, and (5) count parameters.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:zenoss:zenoss:*:*:*:*:*:*:*:*

Версия до 2.4.5 (включая)

cpe:2.3:a:zenoss:zenoss:2.3.0:*:*:*:*:*:*:*

cpe:2.3:a:zenoss:zenoss:2.3.3:*:*:*:*:*:*:*

cpe:2.3:a:zenoss:zenoss:2.4.0:*:*:*:*:*:*:*

cpe:2.3:a:zenoss:zenoss:2.4.2:*:*:*:*:*:*:*

EPSS

Процентиль: 78%

0.01978

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

CVE-2010-0712

debian

больше 16 лет назад

Multiple SQL injection vulnerabilities in zport/dmd/Events/getJSONEven ...

GHSA-pww4-c7mq-vj87

github

больше 4 лет назад