Описание
A high privileged remote attacker can alter the configuration database via POST requests due to improper neutralization of special elements used in a SQL statement.
Ссылки
- Vendor Advisory
- Mailing List
Уязвимые конфигурации
Конфигурация 1Версия до 2.3.3 (исключая)
Одновременно
cpe:2.3:o:mbconnectline:mbnet.mini_firmware:*:*:*:*:*:*:*:*
cpe:2.3:h:mbconnectline:mbnet.mini:-:*:*:*:*:*:*:*
EPSS
Процентиль: 33%
0.00134
Низкий
6.5 Medium
CVSS3
7.2 High
CVSS3
Дефекты
CWE-89
Связанные уязвимости
CVSS3: 6.5
github
7 месяцев назад
A high privileged remote attacker can alter the configuration database via POST requests due to improper neutralization of special elements used in a SQL statement.
EPSS
Процентиль: 33%
0.00134
Низкий
6.5 Medium
CVSS3
7.2 High
CVSS3
Дефекты
CWE-89