CVE-2015-4592
eClinicalWorks Population Health (CCMR) portalUserService.jsp में SQL इंजेक्शन भेद्यता से ग्रस्त है, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को उपयोगकर्ता इनपुट के भाग के रूप में मनमाने दुर्भावनापूर्ण डेटाबेस कमांड इंजेक्ट...
- प्रकाशित
- 10 जन॰ 2017
- अद्यतन
- 6 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 फ़र॰ 2016
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 88.4%
- मॉडल दिनांक
- 13 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
eClinicalWorks Population Health (CCMR) portalUserService.jsp में SQL इंजेक्शन भेद्यता से ग्रस्त है, जो दूरस्थ प्रमाणित उपयोगकर्ताओं को उपयोगकर्ता इनपुट के भाग के रूप में मनमाने दुर्भावनापूर्ण डेटाबेस कमांड इंजेक्ट करने की अनुमति देती है।
स्रोत
Jerold Hoong · jsp · 2 फ़र॰ 2016
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।