Описание
In Progress Chef Automate, versions earlier than 4.13.295, on Linux x86 platform, an authenticated attacker can gain access to Chef Automate restricted functionality in multiple services via improperly neutralized inputs used in an SQL command.
Уязвимые конфигурации
Одновременно
Одно из
EPSS
8.8 High
CVSS3
Дефекты
Связанные уязвимости
In Progress Chef Automate, versions earlier than 4.13.295, on Linux x86 platform, an authenticated attacker can gain access to Chef Automate restricted functionality in multiple services via improperly neutralized inputs used in an SQL command.
Уязвимость платформы для автоматизации инфраструктуры и управления DevOps-операциями Progress Chef Automate, связанная с непринятием мер по защите структуры запроса SQL, позволяющая нарушителю получить несанкционированный доступ к приложению
EPSS
8.8 High
CVSS3