CVE-2018-5404
Устройство Quest Kace K1000 подвержено множественным слепым SQL-инъекциям.
- Опубликовано
- 3 июн. 2019 г.
- Обновлено
- 5 авг. 2024 г.
- Назначение CNA
- certcc
- Наблюдены доказательства
- 3 июн. 2019 г.
Первичный CVSS
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:NНизкий · следующие 30 дней
- Процентиль
- 89,7 %
- Дата модели
- 12 окт. 2026 г.
EPSS – это статистическая оценка, а не достоверность или мера воздействия. Объедините это с CVSS, статусом KEV, воздействием и вашей средой.
Резюме
Устройство Quest Kace K1000 Appliance версий до 9.0.270 позволяет аутентифицированному удалённому злоумышленнику с минимальными привилегиями (роль «User Console Only») потенциально эксплуатировать множественные уязвимости Blind SQL Injection для получения конфиденциальной информации из базы данных или копирования всей базы данных. Аутентифицированный удалённый злоумышленник может использовать Blind SQL-инъекции для получения конфиденциальных данных.
Источники
SlidingWindow · php · 3 июн. 2019 г.
Ответственное использование
Используйте информацию об уязвимостях только в тех системах, которыми вы владеете или имеете право тестировать. Kitploit ссылается на метаданные общедоступных исследований и не хранит код эксплойта или вредоносные полезные данные.