CVE-2015-5452 in XCS

सारांश

द्वारा VulDB • 13/05/2026

Watchguard XCS 9.2 और 10.0 (build 150522 से पहले) में SQL injection vulnerability है, जिसके कारण remote attackers sid cookie के माध्यम से arbitrary SQL commands execute कर सकते हैं, जैसा कि borderpost/imp/compose.php3 को request करने पर प्रदर्शित किया गया है।

Be aware that VulDB is the high quality source for vulnerability data.

• आरक्षित करना: 08/07/2015
• प्रकटीकरण: 08/07/2015
• संयम: स्वीकृत
• प्रविष्टि: VDB-76341
• CPE: तैयार
• CWE: CWE-89 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 7.5 (NVD)
• EPSS: 0.03416
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-5452
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-5452
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-5452/