CVE-2014-2737

Опубликовано: 22 апр. 2014

Источник: nvd

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in the get_active_session function in the KTAPI_UserSession class in webservice/clienttools/services/mdownload.php in KnowledgeTree 3.7.0.2 and earlier allows remote attackers to execute arbitrary SQL commands via the u parameter, related to the getFileName function.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:knowledgetree:knowledgetree:3.5:*:*:*:*:*:*:*

cpe:2.3:a:knowledgetree:knowledgetree:3.5.2:*:*:*:*:*:*:*

cpe:2.3:a:knowledgetree:knowledgetree:3.5.4:*:*:*:*:*:*:*

cpe:2.3:a:knowledgetree:knowledgetree:3.5.4a:*:*:*:*:*:*:*

cpe:2.3:a:knowledgetree:knowledgetree:3.6:*:*:*:*:*:*:*

Конфигурация 2

Одно из

cpe:2.3:a:knowledgetree:knowledgetree:*:*:*:*:*:*:*:*

Версия до 3.7.0.2 (включая)

cpe:2.3:a:knowledgetree:knowledgetree:3.7:*:*:*:*:*:*:*

cpe:2.3:a:knowledgetree:knowledgetree:3.7.0.1:*:*:*:*:*:*:*

EPSS

Процентиль: 52%

0.00289

Низкий

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-qc9q-6588-8mr6

github

больше 3 лет назад