CVE-2013-5028 in Information Serverinfo

Zusammenfassung

von VulDB • 18.07.2026

Eine Schwachstelle für SQL-Injection in IT/hardware-list.dll im Kwoksys Kwok Information Server vor Version 2.8.5 ermöglicht es entfernten, authentifizierten Benutzern, beliebige SQL-Befehle über die Parameter (1) hardwareType, (2) hardwareStatus oder (3) hardwareLocation in einem Suchbefehl auszuführen.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservieren

31.07.2013

Veröffentlichung

11.10.2013

Moderieren

akzeptiert

Eintrag

VDB-65265

CPE

bereit

CWE

CWE-89 (bestätigt)

Exploit

Download

CVSS

6.5 (NVD)

EPSS

0.01947

KEV

nein

Aktivitäten

very low

Quellen

MITRE	https://www.cve.org/CVERecord?id=CVE-2013-5028
NVD	https://nvd.nist.gov/vuln/detail/CVE-2013-5028
CVE Details	https://www.cvedetails.com/cve/CVE-2013-5028/

◂ Zurück Übersicht Weiter ▸

Want to stay up to date on a daily basis?

Enable the mail alert feature now!