PT-2018-18736 · Ca · Ca Workload Automation Ae

CVE-2018-8953

·

Publicado

2018-04-11

·

Atualizado

2018-05-17

CVSS v3.1

8.8

Alta

VetorAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions CA Workload Automation AE versions prior to r11.3.6 SP7
Description The issue allows remote attackers to perform SQL injection via a crafted HTTP request.
Recommendations For versions prior to r11.3.6 SP7, update to version r11.3.6 SP7 or later to resolve the issue.

Correção

SQL injection

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-89

Identificadores relacionados

CVE-2018-8953

Produtos afetados

Ca Workload Automation Ae