exploitDog

CVE-2012-4951

Опубликовано: 15 нояб. 2012

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in terminal/paramedit.aspx in VeriFone VeriCentre Web Console before 2.2 build 36 allow remote attackers to execute arbitrary SQL commands via the (1) TerminalId, (2) ModelName, or (3) ApplicationName parameter.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:verifone:vericentre_web_console:*:*:*:*:*:*:*:*

Версия до 2.2 (включая)

cpe:2.3:a:verifone:vericentre_web_console:2.0:*:*:*:*:*:*:*

cpe:2.3:a:verifone:vericentre_web_console:2.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.08035

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-gw7p-w332-w75h

github

больше 3 лет назад

Multiple SQL injection vulnerabilities in terminal/paramedit.aspx in VeriFone VeriCentre Web Console before 2.2 build 36 allow remote attackers to execute arbitrary SQL commands via the (1) TerminalId, (2) ModelName, or (3) ApplicationName parameter.

EPSS

Процентиль: 92%

0.08035

Низкий

7.5 High

CVSS2

Дефекты

CWE-89