gophergala sqldump Injecção SQL

Uma vulnerabilidade classificada como crítico foi encontrada em gophergala sqldump. Afectado é uma função desconhecida. A manipulação com uma entrada desconhecida leva a Injecção SQL. Usar a CWE para declarar o problema leva à CWE-89. O aconselhamento é partilhado para download em github.com. A vulnerabilidade é identificada como CVE-2015-10044. O ataque pode ser iniciado a partir da rede local. Não há detalhes técnicos disponíveis. Não há nenhuma exploração disponível. Esta vulnerabilidade é atribuída a T1505 pelo projecto MITRE ATT&CK. É declarado como não definido. Como 0 dia, o preço estimado do subsolo foi de cerca de $0-$5k. O nome do adesivo é 76db54e9073b5248b8863e71a63d66a32d567d21. O bugfix está pronto para download em github.com. Recomenda-se a aplicação de um remendo para resolver este problema.

Curso de tempo

Utilizador

145

Campo

vulnerability_cvss3_meta_tempscore2
vulnerability_cvss3_meta_basescore2
vulnerability_cvss3_cna_basescore1
vulnerability_cvss3_nvd_basescore1
vulnerability_cvss2_nvd_basescore1

Commit Conf

90%33
70%25
50%12

Approve Conf

90%33
70%25
80%12

50 as entradas adicionais não são mais exibidas

Want to stay up to date on a daily basis?

Enable the mail alert feature now!