CVE-2020-13127

Опубликовано: 09 сент. 2020

Источник: nvd

CVSS3: 8.8

CVSS2: 6.5

EPSS Низкий

Описание

A SQL injection vulnerability at a tpf URI in Loway QueueMetrics before 19.04.1 allows remote authenticated attackers to execute arbitrary SQL commands via the TASKS_LIST__pt.querystring parameter.

Ссылки

https://blog.divisionzero.co/2020/05/18/cve-2020-13127/
Exploit
Third Party Advisory
https://manuals.loway.ch/QM_WhatsNew-chunked/ch17.html
Release Notes
Vendor Advisory
https://blog.divisionzero.co/2020/05/18/cve-2020-13127/
Exploit
Third Party Advisory
https://manuals.loway.ch/QM_WhatsNew-chunked/ch17.html
Release Notes
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:loway:queuemetrics:*:*:*:*:*:*:*:*

Версия до 19.04.1 (исключая)

EPSS

Процентиль: 74%

0.00824

Низкий

8.8 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-vr6x-m59x-pq35

github

больше 3 лет назад