CVE-2014-2376

Опубликовано: 15 сент. 2014

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in Ecava IntegraXor SCADA Server Stable 4.1.4360 and earlier and Beta 4.1.4392 and earlier allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

Ссылки

https://www.cisa.gov/news-events/ics-advisories/icsa-14-224-01
https://ics-cert.us-cert.gov/advisories/ICSA-14-224-01
Patch
Third Party Advisory
US Government Resource

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:ecava:integraxor:*:beta:*:*:*:*:*:*

Версия до 4.1.4392 (включая)

Конфигурация 2

cpe:2.3:a:ecava:integraxor:*:*:*:*:*:*:*:*

Версия до 4.1.4360 (включая)

EPSS

Процентиль: 52%

0.00293

Низкий

7.5 High

CVSS2

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-q9mg-7cq7-w5cm

github

больше 3 лет назад

EPSS

Процентиль: 52%

0.00293

Низкий

7.5 High

CVSS2

7.5 High

CVSS2

Дефекты

CWE-89