CVE-2015-5452 in XCS
要約 (英語)
SQL injection vulnerability in Watchguard XCS 9.2 and 10.0 before build 150522 allows remote attackers to execute arbitrary SQL commands via the sid cookie, as demonstrated by a request to borderpost/imp/compose.php3.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
予約する
2015年07月08日
公開
2015年07月08日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 76341 | WatchGuard XCS sid Cookie compose.php3 SQLインジェクション | 89 | 概念実証 | 公式な修正 | CVE-2015-5452 |