CVE-2024-22221

Опубликовано: 12 фев. 2024

Источник: nvd

CVSS3: 4.5

CVSS3: 6.5

EPSS Низкий

Описание

Dell Unity, versions prior to 5.4, contains SQL Injection vulnerability. An authenticated attacker could potentially exploit this vulnerability, leading to exposure of sensitive information.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:dell:unity_operating_environment:*:*:*:*:*:*:*:*

Версия до 5.4.0.0.5.094 (исключая)

EPSS

Процентиль: 43%

0.00207

Низкий

4.5 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-89

Связанные уязвимости

GHSA-w4cj-85p2-w8wp

CVSS3: 4.5

github

почти 2 года назад

Dell Unity, versions prior to 5.4, contains SQL Injection vulnerability. An authenticated attacker could potentially exploit this vulnerability, leading to exposure of sensitive information.

BDU:2024-02936

CVSS3: 4.5

fstec

почти 2 года назад

Уязвимость операционной среды для управления и обеспечения работы хранилища данных Dell Unity Operating Environment (OE), связанная с отсутствием защиты структуры запроса SQL, позволяющая нарушителю раскрыть защищаемую информацию

EPSS

Процентиль: 43%

0.00207

Низкий

4.5 Medium

CVSS3

6.5 Medium

CVSS3

Дефекты

CWE-89