PT-2017-6845

CVE-2015-5376

تاريخ النشر

2017-10-18

تاريخ التحديث

2017-11-06

CVSS 2.0

7.5

عالية

المقاييسAV:N/AC:L/Au:N/C:P/I:P/A:P

Name of the Vulnerable Software and Affected Versions GSI WiNPAT Portal versions 3.2.0.1001 through 3.6.1.0

Description The issue allows remote attackers to execute arbitrary SQL commands via the username field in the login form.

Recommendations For versions 3.2.0.1001 through 3.6.1.0, update to a version that contains a fix for this issue.

قابلية الاستغلال

إصلاح

التأثيرات

الباحثون

المورّدون

المنتجات المتأثرة

تصنيف نقاط الضعف

المعرّفات ذات الصلة

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾