CVE-2015-3001 in Help Desk

Riassunto

di VulDB • 29/06/2026

SysAid Help Desk prima della versione 15.2 utilizza una password predefinita "Password1" per l'account utente sa di SQL Server Express, consentendo agli utenti remoti autenticati di eludere le restrizioni di accesso previste sfruttando la conoscenza di tale password.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Prenotare: 07/04/2015
• Divulgazione: 08/06/2015
• Moderazione: accettato
• Voce: VDB-75742
• CPE: pronto
• CWE: CWE-255 (confermato)
• Sfruttamento: Scaricare
• CVSS: 5.0 (NVD)
• EPSS: 0.06824
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3001
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3001
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3001/