Логотип exploitDog
bind:CVE-2021-21917
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2021-21917

Количество 3

Количество 3

nvd логотип

CVE-2021-21917

около 4 лет назад

An exploitable SQL injection vulnerability exist in the ‘group_list’ page of the Advantech R-SeeNet 2.4.15 (30.07.2021). A specially-crafted HTTP request at '‘ord’ parameter. An attacker can make authenticated HTTP requests to trigger this vulnerability. This can be done as any authenticated user or through cross-site request forgery.

CVSS3: 8.8
EPSS: Низкий
github логотип

GHSA-ccjc-vc4q-6gm3

около 4 лет назад

An exploitable SQL injection vulnerability exist in the ‘group_list’ page of the Advantech R-SeeNet 2.4.15 (30.07.2021). A specially-crafted HTTP request at '‘ord’ parameter. An attacker can make authenticated HTTP requests to trigger this vulnerability. This can be done as any authenticated user or through cross-site request forgery.

CVSS3: 8.8
EPSS: Низкий
fstec логотип

BDU:2022-02718

больше 4 лет назад

Уязвимость компонента group_list программного средства мониторинга состояния и функций маршрутизаторов Advantech R-SeeNet, позволяющая нарушителю выполнять произвольные SQL-запросы

CVSS3: 8.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2021-21917

An exploitable SQL injection vulnerability exist in the ‘group_list’ page of the Advantech R-SeeNet 2.4.15 (30.07.2021). A specially-crafted HTTP request at '‘ord’ parameter. An attacker can make authenticated HTTP requests to trigger this vulnerability. This can be done as any authenticated user or through cross-site request forgery.

CVSS3: 8.8
1%
Низкий
около 4 лет назад
github логотип
GHSA-ccjc-vc4q-6gm3

An exploitable SQL injection vulnerability exist in the ‘group_list’ page of the Advantech R-SeeNet 2.4.15 (30.07.2021). A specially-crafted HTTP request at '‘ord’ parameter. An attacker can make authenticated HTTP requests to trigger this vulnerability. This can be done as any authenticated user or through cross-site request forgery.

CVSS3: 8.8
1%
Низкий
около 4 лет назад
fstec логотип
BDU:2022-02718

Уязвимость компонента group_list программного средства мониторинга состояния и функций маршрутизаторов Advantech R-SeeNet, позволяющая нарушителю выполнять произвольные SQL-запросы

CVSS3: 8.8
1%
Низкий
больше 4 лет назад

Уязвимостей на страницу