CVE-2011-0467

Опубликовано: 07 июн. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

A vulnerability in the listing of available software of SUSE Studio Onsite, SUSE Studio Onsite 1.1 Appliance allows authenticated users to execute arbitrary SQL statements via SQL injection. Affected releases are SUSE Studio Onsite: versions prior to 1.0.3-0.18.1, SUSE Studio Onsite 1.1 Appliance: versions prior to 1.1.2-0.25.1.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:suse:studio_onsite:*:*:*:*:*:*:*:*

Версия до 1.0.3-0.18.1 (исключая)

cpe:2.3:a:suse:studio_onsite_appliance:*:*:*:*:*:*:*:*

Версия до 1.1.2-0.25.1 (исключая)

EPSS

Процентиль: 51%

0.00281

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-949h-c8q7-ffm5