CVE-2018-8953

Опубликовано: 11 апр. 2018

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

CA Workload Automation AE before r11.3.6 SP7 allows remote attackers to a perform SQL injection via a crafted HTTP request.

Конфигурация 1

Одно из

cpe:2.3:a:ca:workload_automation_ae:*:*:*:*:*:*:*:*

Версия до r11.3.6 (включая)

cpe:2.3:a:ca:workload_automation_ae:r11.3.6:sp1:*:*:*:*:*:*

cpe:2.3:a:ca:workload_automation_ae:r11.3.6:sp2:*:*:*:*:*:*

cpe:2.3:a:ca:workload_automation_ae:r11.3.6:sp3:*:*:*:*:*:*

cpe:2.3:a:ca:workload_automation_ae:r11.3.6:sp4:*:*:*:*:*:*

cpe:2.3:a:ca:workload_automation_ae:r11.3.6:sp5:*:*:*:*:*:*

cpe:2.3:a:ca:workload_automation_ae:r11.3.6:sp6:*:*:*:*:*:*

EPSS

Процентиль: 79%

0.0122

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

CWE-89

GHSA-2c2h-wghv-2fg7