CVE-2017-7952 in EAM

Résumé

par MITRE

INFOR EAM V11.0 Build 201410 has SQL injection via search fields, related to the filtervalue parameter.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 19/04/2017
• Divulgation: 16/05/2017
• Modérer: accepté
• Entrée: VDB-101399
• CPE: prêt
• CWE: CWE-89 (confirmé)
• Exploitation: Télécharger
• CVSS: 8.8 (NVD)
• EPSS: 0.01443
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-7952
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-7952
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-7952/