CVE-2016-7508

उच्चप्रकाशित

GLPI 0.90.4 में कई SQL इंजेक्शन कमजोरियाँ एक प्रमाणित दूरस्थ हमलावर को, जब डेटाबेस Big5 एशियाई एन्कोडिंग का उपयोग करने के लिए कॉन्फ़िगर किया गया हो, एक निश्चित वर्ण का उपयोग करके मनमाने SQL कमांड निष्पादित करने की अनुमति...

प्रकाशित: 21 जून 2017
अद्यतन: 6 अग॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 27 जून 2017

प्राथमिक सीवीएसएस

7.5/ 10उच्च

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

1.3%

कम · अगले 30 दिन

प्रतिशत: 67.9%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

GLPI 0.90.4 - SQL Injectionएक्सप्लॉइट
Eric CARTER · php · 27 जून 2017

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।