Описание
it-novum openITCOCKPIT (aka open IT COCKPIT) 4.6.4 before 4.6.5 allows SQL Injection (by authenticated users) via the sort parameter of the API interface.
Ссылки
- Patch
- Release NotesVendor Advisory
- Patch
- Release NotesVendor Advisory
Уязвимые конфигурации
Конфигурация 1
cpe:2.3:a:it-novum:openitcockpit:4.6.4:*:*:*:*:*:*:*
EPSS
Процентиль: 55%
0.00325
Низкий
8.8 High
CVSS3
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 8.8
github
больше 2 лет назад
it-novum openITCOCKPIT (aka open IT COCKPIT) 4.6.4 before 4.6.5 allows SQL Injection (by authenticated users) via the sort parameter of the API interface.
EPSS
Процентиль: 55%
0.00325
Низкий
8.8 High
CVSS3
Дефекты
CWE-89