CVE-2019-12149

Опубликовано: 11 июн. 2019

Источник: nvd

CVSS3: 9.8

CVSS2: 7.5

EPSS Низкий

Описание

SQL injection vulnerability in silverstripe/restfulserver module 1.0.x before 1.0.9, 2.0.x before 2.0.4, and 2.1.x before 2.1.2 and silverstripe/registry module 2.1.x before 2.1.1 and 2.2.x before 2.2.1 allows attackers to execute arbitrary SQL commands.

Ссылки

https://www.silverstripe.org/download/security-releases/cve-2019-12149
Vendor Advisory
https://www.silverstripe.org/download/security-releases/cve-2019-12149
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:silverstripe:registry:*:*:*:*:*:silverstripe:*:*

Версия от 2.1.0 (включая) до 2.1.1 (исключая)

cpe:2.3:a:silverstripe:registry:*:*:*:*:*:silverstripe:*:*

Версия от 2.2.0 (включая) до 2.2.1 (исключая)

cpe:2.3:a:silverstripe:restfulserver:*:*:*:*:*:silverstripe:*:*

Версия от 1.0.1 (включая) до 1.0.9 (исключая)

cpe:2.3:a:silverstripe:restfulserver:*:*:*:*:*:silverstripe:*:*

Версия от 2.0.0 (включая) до 2.0.4 (исключая)

EPSS

Процентиль: 53%

0.00307

Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-4j6v-3895-8g2j