CVE-2013-5015

متوسطتم النشر

ثغرة حقن SQL في وحدة التحكم بالإدارة في Symantec Endpoint Protection Manager (SEPM) الإصدار 11.0 قبل 11.0.7405.1424 والإصدار 12.1 قبل 12.1.4023.4080، وفي...

تم النشر: 14‏/02‏/2014
محدث: 06‏/08‏/2024
تخصيص CNA: symantec
الأدلة المرصودة: 23‏/02‏/2014

CVSS الأساسي

6.5/ 10متوسط

nvd · CVSS 2.0

AV:N/AC:L/Au:S/C:P/I:P/A:P

تقدير احتمالية EPSS

28.8‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 98.1‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

ثغرة حقن SQL في وحدة التحكم بالإدارة في Symantec Endpoint Protection Manager (SEPM) الإصدار 11.0 قبل 11.0.7405.1424 والإصدار 12.1 قبل 12.1.4023.4080، وفي Symantec Protection Center Small Business Edition الإصدار 12.x قبل 12.1.4023.4080، تتيح للمستخدمين المصادَق عليهم عن بُعد تنفيذ أوامر SQL عشوائية عبر نواقل غير محددة.

المصادر

Symantec Endpoint Protection Manager 11.0/12.0/12.1 - Remote Command Executionاستغلال
Chris Graham · windows · 23‏/02‏/2014
Symantec Endpoint Protection Manager - Remote Command Execution (Metasploit)استغلال
Metasploit · windows · 26‏/02‏/2014

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.