CVE-2023-33967

Опубликовано: 31 мая 2023

Источник: nvd

CVSS3: 8.2

CVSS3: 9.8

EPSS Низкий

Описание

EaseProbe is a tool that can do health/status checking. An SQL injection issue was discovered in EaseProbe before 2.1.0 when using MySQL/PostgreSQL data checking. This problem has been fixed in v2.1.0.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:megaease:easeprobe:*:*:*:*:*:*:*:*

Версия до 2.1.0 (исключая)

EPSS

Процентиль: 65%

0.00484

Низкий

8.2 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-4c32-w6c7-77x4

CVSS3: 8.2

github

больше 2 лет назад

SQL injection when using MySQL/PostgreSQL data checking

BDU:2023-03010

CVSS3: 8.2

fstec

почти 3 года назад

Уязвимость инструмента проверки работоспособности/состояния EaseProbe, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю выполнить произвольный SQL-код

EPSS

Процентиль: 65%

0.00484

Низкий

8.2 High

CVSS3

9.8 Critical

CVSS3

Дефекты

CWE-89