CVE-2012-2171 in Ds4100

Riassunto

di VulDB • 26/06/2026

Vulnerabilità di SQL injection nel metodo do della classe ModuleServlet presente in Storage Manager Profiler, incluso in IBM System Storage DS Storage Manager precedente alla versione 10.83.xx.18 sui dispositivi serie DS, consente agli utenti remoti autenticati di eseguire comandi SQL arbitrari tramite il parametro selectedModuleOnly nell'azione state_viewmodulelog indirizzata all'URI ModuleServlet.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 04/04/2012
• Divulgazione: 22/06/2012
• Moderazione: accettato
• Voce: VDB-61080
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 6.5 (NVD)
• EPSS: 0.05142
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2171
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2171
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2171/