CVE-2013-5028 in Information Server

Résumé

par VulDB • 18/07/2026

Une vulnérabilité d'injection SQL dans IT/hardware-list.dll de Kwoksys Kwok Information Server avant la version 2.8.5 permet aux utilisateurs distants authentifiés d'exécuter des commandes SQL arbitraires via les paramètres (1) hardwareType, (2) hardwareStatus ou (3) hardwareLocation dans une commande de recherche.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 31/07/2013
• Divulgation: 11/10/2013
• Modérer: accepté
• Entrée: VDB-65265
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 6.5 (NVD)
• EPSS: 0.01947
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2013-5028
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2013-5028
• CVE Details: https://www.cvedetails.com/cve/CVE-2013-5028/