CVE-2012-1063

Опубликовано: 14 фев. 2012

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in ManageEngine Applications Manager 9.x and 10.x allow remote attackers to execute arbitrary SQL commands via the (1) viewId parameter to fault/AlarmView.do or (2) period parameter to showHistoryData.do.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:manageengine:applications_manager:10.0:*:*:*:*:*:*:*

cpe:2.3:a:manageengine:applications_manager:10.1:*:*:*:*:*:*:*

cpe:2.3:a:manageengine:applications_manager:10.2:*:*:*:*:*:*:*

cpe:2.3:a:manageengine:applications_manager:10.3:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:manageengine:applications_manager:9.1:*:*:*:*:*:*:*

cpe:2.3:a:manageengine:applications_manager:9.2:*:*:*:*:*:*:*

cpe:2.3:a:manageengine:applications_manager:9.3:*:*:*:*:*:*:*

cpe:2.3:a:manageengine:applications_manager:9.4:*:*:*:*:*:*:*

cpe:2.3:a:manageengine:applications_manager:9.5:*:*:*:*:*:*:*

EPSS

Процентиль: 66%

0.00526

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-868w-34vr-f4r2

github

больше 3 лет назад