Логотип exploitDog
bind:CVE-2023-37196
Консоль
Логотип exploitDog

exploitDog

bind:CVE-2023-37196

Количество 3

Количество 3

nvd логотип

CVE-2023-37196

больше 2 лет назад

A CWE-89: Improper Neutralization of Special Elements vulnerability used in an SQL Command ('SQL Injection') vulnerability exists that could allow a user already authenticated on DCE to access unauthorized content, change, or delete content, or perform unauthorized actions when tampering with the alert settings of endpoints on DCE.

CVSS3: 8.8
EPSS: Низкий
github логотип

GHSA-fqc8-gfhq-92r5

больше 2 лет назад

A CWE-89: Improper Neutralization of Special Elements vulnerability used in an SQL Command ('SQL Injection') vulnerability exists that could allow a user already authenticated on DCE to access unauthorized content, change, or delete content, or perform unauthorized actions when tampering with the alert settings of endpoints on DCE.

CVSS3: 8.8
EPSS: Низкий
fstec логотип

BDU:2023-03626

больше 2 лет назад

Уязвимость системы мониторинга критически важного оборудования StruxureWare Data Center Expert, связанная с возможностью внедрения команд, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.8
EPSS: Низкий

Уязвимостей на страницу

Уязвимость
CVSS
EPSS
Опубликовано
nvd логотип
CVE-2023-37196

A CWE-89: Improper Neutralization of Special Elements vulnerability used in an SQL Command ('SQL Injection') vulnerability exists that could allow a user already authenticated on DCE to access unauthorized content, change, or delete content, or perform unauthorized actions when tampering with the alert settings of endpoints on DCE.

CVSS3: 8.8
0%
Низкий
больше 2 лет назад
github логотип
GHSA-fqc8-gfhq-92r5

A CWE-89: Improper Neutralization of Special Elements vulnerability used in an SQL Command ('SQL Injection') vulnerability exists that could allow a user already authenticated on DCE to access unauthorized content, change, or delete content, or perform unauthorized actions when tampering with the alert settings of endpoints on DCE.

CVSS3: 8.8
0%
Низкий
больше 2 лет назад
fstec логотип
BDU:2023-03626

Уязвимость системы мониторинга критически важного оборудования StruxureWare Data Center Expert, связанная с возможностью внедрения команд, позволяющая нарушителю выполнить произвольный код

CVSS3: 8.8
0%
Низкий
больше 2 лет назад

Уязвимостей на страницу