CVE-2017-5359
उच्चप्रकाशित
EasyCom SQL iPlug दूरस्थ हमलावरों को डिफ़ॉल्ट URI पर D$EVAL पैरामीटर के माध्यम से सेवा से वंचित (denial of service) करने की अनुमति देता है।
- प्रकाशित
- 15 मार्च 2017
- अद्यतन
- 5 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 22 फ़र॰ 2017
प्राथमिक सीवीएसएस
7.5/ 10उच्च
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H7.4%
कम · अगले 30 दिन
- प्रतिशत
- 94.3%
- मॉडल दिनांक
- 11 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
EasyCom SQL iPlug दूरस्थ हमलावरों को डिफ़ॉल्ट URI पर D$EVAL पैरामीटर के माध्यम से सेवा से वंचित (denial of service) करने की अनुमति देता है।
स्रोत
hyp3rlinx · windows · 22 फ़र॰ 2017
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।