exploitDog

CVE-2014-3857

Опубликовано: 03 июл. 2014

Источник: nvd

CVSS2: 6.5

EPSS Низкий

Описание

Multiple SQL injection vulnerabilities in Kerio Control Statistics in Kerio Control (formerly WinRoute Firewall) before 8.3.2 allow remote authenticated users to execute arbitrary SQL commands via the (1) x_16 or (2) x_17 parameter to print.php.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:kerio:control:*:*:*:*:*:*:*:*

Версия до 8.3.1 (включая)

cpe:2.3:a:kerio:control:8.3.0:*:*:*:*:*:*:*

EPSS

Процентиль: 83%

0.01864

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-97g7-pj49-4gvm

github

больше 3 лет назад

Multiple SQL injection vulnerabilities in Kerio Control Statistics in Kerio Control (formerly WinRoute Firewall) before 8.3.2 allow remote authenticated users to execute arbitrary SQL commands via the (1) x_16 or (2) x_17 parameter to print.php.

EPSS

Процентиль: 83%

0.01864

Низкий

6.5 Medium

CVSS2

Дефекты

CWE-89