CVE-2017-12930 in DLX Spot Player4
Сводка (Английский)
SQL Injection in the admin interface in TecnoVISION DLX Spot Player4 version >1.5.10 allows remote unauthenticated users to access the web interface as administrator via a crafted password.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.
Резервировать
17.08.2017
Раскрытие
21.09.2017
Статус
Подтверждённый
Записи
VulDB provides additional information and datapoints for this CVE:
| ИД | Уязвимость | CWE | Экс | Кон | CVE |
|---|---|---|---|---|---|
| 106971 | TecnoVISION DLX Spot Player4 Web Admin SQL-инъекция | 89 | Доказательство концепции | Официальное исправление | CVE-2017-12930 |