CVE-2015-3424

Опубликовано: 09 дек. 2019

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

SQL injection vulnerability in Accentis Content Resource Management System before the October 2015 patch allows remote attackers to execute arbitrary SQL commands via the SIDX parameter.

Ссылки

http://packetstormsecurity.com/files/134176/Accentis-Content-Resource-Management-System-SQL-Injection.html
Exploit
Third Party Advisory
VDB Entry
http://packetstormsecurity.com/files/134176/Accentis-Content-Resource-Management-System-SQL-Injection.html
Exploit
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:accentis:content_resource_management_system:*:*:*:*:*:*:*:*

Версия до 10-2015 (исключая)

EPSS

Процентиль: 68%

0.0057

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-v3wj-9m6p-vhvw

github

больше 3 лет назад