CVE-2014-9220 in OpenVAS Manager
Сводка (Английский)
SQL injection vulnerability in OpenVAS Manager before 4.0.6 and 5.x before 5.0.7 allows remote attackers to execute arbitrary SQL commands via the timezone parameter in a modify_schedule OMP command.
Резервировать
02.12.2014
Раскрытие
02.12.2014
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 68303 | OpenVAS Manager OMP modify_schedule SQL-инъекция | 89 | Высокий | Официальное исправление | CVE-2014-9220 |