CVE-2005-4563 in Enterprise Connector

Zusammenfassung

von MITRE

SQL injection vulnerability in main.php in Enterprise Heart Enterprise Connector 1.0.2 allows remote attackers to execute arbitrary SQL commands and bypass login authentication via the loginid parameter, a different vulnerability than CVE-2005-3875.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Reservieren: 29.12.2005
• Veröffentlichung: 29.12.2005
• Moderieren: akzeptiert
• Eintrag: VDB-27796
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• Exploit: Download
• CVSS: 7.5 (NVD)
• EPSS: 0.01438
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2005-4563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2005-4563
• CVE Details: https://www.cvedetails.com/cve/CVE-2005-4563/