Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-10997

Опубликовано: 17 июн. 2018
Источник: nvd
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Etere EtereWeb before 28.1.20 has a pre-authentication blind SQL injection in the POST parameters txUserName and txPassword.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:etere:etereweb:*:*:*:*:*:*:*:*
Версия до 28.1.20 (исключая)

EPSS

Процентиль: 70%
0.00622
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-89

Связанные уязвимости

github логотип

GHSA-44q2-4j7w-2h92

CVSS3: 9.8
github
больше 3 лет назад

Etere EtereWeb before 28.1.20 has a pre-authentication blind SQL injection in the POST parameters txUserName and txPassword.

EPSS

Процентиль: 70%
0.00622
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-89
Уязвимость CVE-2018-10997