Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2018-6493

Опубликовано: 22 мая 2018
Источник: nvd
CVSS3: 8.7
CVSS3: 8.8
CVSS2: 6.5
EPSS Низкий

Описание

SQL Injection in HP Network Operations Management Ultimate, version 2017.07, 2017.11, 2018.02 and in Network Automation, version 10.00, 10.10, 10.11, 10.20, 10.30, 10.40, 10.50. This vulnerability could be remotely exploited to allow Remote SQL Injection.

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:hp:network_operations_management_ultimate:2017.07:*:*:*:*:*:*:*
cpe:2.3:a:hp:network_operations_management_ultimate:2017.11:*:*:*:*:*:*:*
cpe:2.3:a:hp:network_operations_management_ultimate:2018.02:*:*:*:*:*:*:*
Конфигурация 2

Одно из

cpe:2.3:a:hp:network_automation:10.00:*:*:*:*:*:*:*
cpe:2.3:a:hp:network_automation:10.10:*:*:*:*:*:*:*
cpe:2.3:a:hp:network_automation:10.11:*:*:*:*:*:*:*
cpe:2.3:a:hp:network_automation:10.20:*:*:*:*:*:*:*
cpe:2.3:a:hp:network_automation:10.30:*:*:*:*:*:*:*
cpe:2.3:a:hp:network_automation:10.40:*:*:*:*:*:*:*
cpe:2.3:a:hp:network_automation:10.50:*:*:*:*:*:*:*

EPSS

Процентиль: 37%
0.00162
Низкий

8.7 High

CVSS3

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

CVSS3: 8.8
github
больше 3 лет назад

SQL Injection in HP Network Operations Management Ultimate, version 2017.07, 2017.11, 2018.02 and in Network Automation, version 10.00, 10.10, 10.11, 10.20, 10.30, 10.40, 10.50. This vulnerability could be remotely exploited to allow Remote SQL Injection.

EPSS

Процентиль: 37%
0.00162
Низкий

8.7 High

CVSS3

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89