CVE-2021-28157

Опубликовано: 14 апр. 2021

Источник: nvd

CVSS3: 7.2

CVSS2: 6.5

EPSS Низкий

Описание

An SQL Injection issue in Devolutions Server before 2021.1 and Devolutions Server LTS before 2020.3.18 allows an administrative user to execute arbitrary SQL commands via a username in api/security/userinfo/delete.

Ссылки

https://devolutions.net/security/advisories/DEVO-2021-0004
Third Party Advisory
https://devolutions.net/security/advisories/DEVO-2021-0004
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:devolutions:devolutions_server:*:*:*:*:lts:*:*:*

Версия до 2020.3.18 (исключая)

cpe:2.3:a:devolutions:devolutions_server:*:*:*:*:-:*:*:*

Версия до 2021.1 (исключая)

EPSS

Процентиль: 47%

0.00242

Низкий

7.2 High

CVSS3

6.5 Medium

CVSS2

Дефекты

CWE-89

Связанные уязвимости

GHSA-qrmf-fvxh-2ff6

github

больше 3 лет назад