CVE-2019-19094

Опубликовано: 02 апр. 2020

Источник: nvd

CVSS3: 7.6

CVSS2: 6.5

EPSS Низкий

Описание

Lack of input checks for SQL queries in ABB eSOMS versions 3.9 to 6.0.3 might allow an attacker SQL injection attacks against the backend database.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:hitachienergy:esoms:*:*:*:*:*:*:*:*

Версия от 3.9 (включая) до 6.0.3 (включая)

EPSS

Процентиль: 57%

0.0035

Низкий

7.6 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-wx45-qjwh-7qwp

CVSS3: 7.6

github

больше 3 лет назад

Lack of input checks for SQL queries in ABB eSOMS versions 3.9 to 6.0.3 might allow an attacker SQL injection attacks against the backend database.

BDU:2020-01117

CVSS3: 8.8

fstec

почти 6 лет назад

Уязвимость программного средства для управления производственными процессами ABB eSOMS, связанная с ошибками проверки ввода данных, позволяющая нарушителю выполнить произвольный SQL-запрос к базе данных уязвимого приложения