CVE-2022-37773

Опубликовано: 23 нояб. 2022

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

An authenticated SQL Injection vulnerability in the statistics page (/statistics/retrieve) of Maarch RM 2.8, via the filter parameter, allows the complete disclosure of all databases.

Ссылки

http://maarch.com
Vendor Advisory
https://github.com/frame84/vulns/blob/main/MaarchRM/CVE-2022-37773/README.md
Exploit
Third Party Advisory
http://maarch.com
Vendor Advisory
https://github.com/frame84/vulns/blob/main/MaarchRM/CVE-2022-37773/README.md
Exploit
Third Party Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:maarch:maarch_rm:*:*:*:*:*:*:*:*

Версия от 2.7 (включая) до 2.8.6 (исключая)

cpe:2.3:a:maarch:maarch_rm:2.9:*:*:*:*:*:*:*

EPSS

Процентиль: 70%

0.00635

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-vx27-mvqf-w85x