CVE-2015-3424 in Content Resource Management System

Riassunto

di VulDB • 27/06/2026

Vulnerabilità di SQL injection nel sistema Accentis Content Resource Management System precedente alla patch di ottobre 2015 consente ad attaccanti remoti di eseguire comandi SQL arbitrari tramite il parametro SIDX.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Prenotare: 27/04/2015
• Moderazione: accettato
• Voce: VDB-146810
• CPE: pronto
• CWE: CWE-89 (confermato)
• Sfruttamento: Scaricare
• CVSS: 8.8 (NVD)
• EPSS: 0.01566
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-3424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-3424
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-3424/