Описание
Blind SQL injection in the login form in ServiceTonic Helpdesk software < 9.0.35937 allows attacker to exfiltrate information via specially crafted HQL-compatible time-based SQL queries.
Ссылки
- Product
- ExploitThird Party Advisory
- Product
- ExploitThird Party Advisory
Уязвимые конфигурации
Конфигурация 1Версия до 9.0.035937 (исключая)
cpe:2.3:a:servicetonic:servicetonic:*:*:*:*:*:*:*:*
EPSS
Процентиль: 55%
0.00325
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-89
Связанные уязвимости
github
больше 3 лет назад
Blind SQL injection in the login form in ServiceTonic Helpdesk software < 9.0.35937 allows attacker to exfiltrate information via specially crafted HQL-compatible time-based SQL queries.
EPSS
Процентиль: 55%
0.00325
Низкий
7.5 High
CVSS3
5 Medium
CVSS2
Дефекты
CWE-89