SOL.Connect ISET-mpp meter 1.2.4.2 और इससे पहले के संस्करणों में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को लॉगिन क्रिया में user पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
SOL.Connect ISET-mpp meter 1.2.4.2 और इससे पहले के संस्करणों में SQL इंजेक्शन भेद्यता दूरस्थ हमलावरों को लॉगिन क्रिया में user पैरामीटर के माध्यम से मनमाने SQL कमांड निष्पादित करने की अनुमति देती है।
Andy Tan · hardware · 1 अग॰ 2017
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।