CVE-2014-1645

Опубликовано: 29 мар. 2014

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in forcepasswd.do in the management GUI in Symantec LiveUpdate Administrator (LUA) 2.x before 2.3.2.110 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:symantec:liveupdate_administrator:*:*:*:*:*:*:*:*

Версия до 2.3.2 (включая)

cpe:2.3:a:symantec:liveupdate_administrator:2.1.0:*:*:*:*:*:*:*

cpe:2.3:a:symantec:liveupdate_administrator:2.1.2:*:*:*:*:*:*:*

cpe:2.3:a:symantec:liveupdate_administrator:2.1.3:*:*:*:*:*:*:*

cpe:2.3:a:symantec:liveupdate_administrator:2.2.1:*:*:*:*:*:*:*

cpe:2.3:a:symantec:liveupdate_administrator:2.2.2:*:*:*:*:*:*:*

cpe:2.3:a:symantec:liveupdate_administrator:2.2.2.9:*:*:*:*:*:*:*

cpe:2.3:a:symantec:liveupdate_administrator:2.3.0:*:*:*:*:*:*:*

cpe:2.3:a:symantec:liveupdate_administrator:2.3.1:*:*:*:*:*:*:*

EPSS

Процентиль: 65%

0.00494

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-g2j5-j7p5-p54p

github

больше 3 лет назад