CVE-2014-4013 in ClearPass

Zusammenfassung

von MITRE

SQL injection vulnerability in the Policy Manager in Aruba Networks ClearPass 5.x, 6.0.x, 6.1.x through 6.1.4.61696, 6.2.x through 6.2.6.62196, and 6.3.x before 6.3.4 allows remote authenticated users to execute arbitrary SQL commands via unspecified vectors.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Reservieren: 09.06.2014
• Veröffentlichung: 14.07.2014
• Moderieren: akzeptiert
• Eintrag: VDB-70349
• CPE: bereit
• CWE: CWE-89 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00329
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2014-4013
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2014-4013
• CVE Details: https://www.cvedetails.com/cve/CVE-2014-4013/