exploitDog

CVE-2014-3275

Опубликовано: 26 мая 2014

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

SQL injection vulnerability in the web framework in Cisco Identity Services Engine (ISE) 1.2(.1 patch 2) and earlier allows remote authenticated users to execute arbitrary SQL commands via a crafted URL, aka Bug ID CSCul21337.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:cisco:identity_services_engine_software:*:*:*:*:*:*:*:*

Версия до 1.2 (включая)

cpe:2.3:a:cisco:identity_services_engine_software:1.0:*:*:*:*:*:*:*

cpe:2.3:a:cisco:identity_services_engine_software:1.1:*:*:*:*:*:*:*

EPSS

Процентиль: 51%

0.00279

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-5rqq-hhv5-9282

github

больше 3 лет назад

SQL injection vulnerability in the web framework in Cisco Identity Services Engine (ISE) 1.2(.1 patch 2) and earlier allows remote authenticated users to execute arbitrary SQL commands via a crafted URL, aka Bug ID CSCul21337.

EPSS

Процентиль: 51%

0.00279

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-89