PT-2014-6172
CVE-2014-4858
·
Publicado
2014-07-26
·
Atualizado
2015-10-06
Descrição por
CVSS 2.0
7.5
AltaMétricasAV:N/AC:L/Au:N/C:P/I:P/A:P
Name of the Vulnerable Software and Affected Versions
Sabre AirCentre Crew products version 2010.2.12.20008 and earlier
Description
The issue concerns SQL injection vulnerabilities in the CWPLogin.aspx file of Sabre AirCentre Crew products. Remote attackers can execute arbitrary SQL commands by manipulating the
username or password fields.Recommendations
For versions 2010.2.12.20008 and earlier, update to a version that contains a fix for this issue to prevent SQL injection attacks.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾