CVE-2012-2998

Опубликовано: 28 сент. 2012

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in the ad hoc query module in Trend Micro Control Manager (TMCM) before 5.5.0.1823 and 6.0 before 6.0.0.1449 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:trend_micro:control_manager:*:*:std_ed:*:*:*:*:*

Версия до 5.5 (включая)

cpe:2.3:a:trend_micro:control_manager:2.0:*:*:*:*:*:*:*

cpe:2.3:a:trend_micro:control_manager:2.1:*:*:*:*:*:*:*

cpe:2.3:a:trend_micro:control_manager:2.5:*:*:*:*:*:*:*

cpe:2.3:a:trend_micro:control_manager:3.0:*:ent_ed:*:*:*:*:*

cpe:2.3:a:trend_micro:control_manager:3.0:*:std_ed:*:*:*:*:*

cpe:2.3:a:trend_micro:control_manager:3.5:*:ent_ed:*:*:*:*:*

cpe:2.3:a:trend_micro:control_manager:3.5:*:std_ed:*:*:*:*:*

cpe:2.3:a:trend_micro:control_manager:5.0:*:adv_ed:*:*:*:*:*

cpe:2.3:a:trend_micro:control_manager:5.0:*:std_ed:*:*:*:*:*

cpe:2.3:a:trend_micro:control_manager:5.5:*:adv_ed:*:*:*:*:*

cpe:2.3:a:trend_micro:control_manager:6.0:*:*:*:*:*:*:*

EPSS

Процентиль: 93%

0.09787

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-w5jw-j5vj-mhrq

github

больше 3 лет назад