Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

nvd логотип

CVE-2021-3286

Опубликовано: 26 янв. 2021
Источник: nvd
CVSS3: 9.8
CVSS2: 7.5
EPSS Низкий

Описание

SQL injection exists in Spotweb 1.4.9 because the notAllowedCommands protection mechanism is inadequate, e.g., a variation of the payload may be used. NOTE: this issue exists because of an incomplete fix for CVE-2020-35545.

Ссылки

Уязвимые конфигурации

Конфигурация 1
cpe:2.3:a:spotweb_project:spotweb:1.4.9:*:*:*:*:*:*:*

EPSS

Процентиль: 49%
0.00261
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89

Связанные уязвимости

ubuntu логотип

CVE-2021-3286

CVSS3: 9.8
ubuntu
около 5 лет назад

SQL injection exists in Spotweb 1.4.9 because the notAllowedCommands protection mechanism is inadequate, e.g., a variation of the payload may be used. NOTE: this issue exists because of an incomplete fix for CVE-2020-35545.

debian логотип

CVE-2021-3286

CVSS3: 9.8
debian
около 5 лет назад

SQL injection exists in Spotweb 1.4.9 because the notAllowedCommands p ...

github логотип

GHSA-jpm4-m232-8rrq

github
больше 3 лет назад

SQL injection exists in Spotweb 1.4.9 because the notAllowedCommands protection mechanism is inadequate, e.g., a variation of the payload may be used. NOTE: this issue exists because of an incomplete fix for CVE-2020-35545.

EPSS

Процентиль: 49%
0.00261
Низкий

9.8 Critical

CVSS3

7.5 High

CVSS2

Дефекты

CWE-89