CVE-2015-8157 in Critical System Protectionthông tin

Tóm tắt

Bởi VulDB • 20/06/2026

Lỗ hổng SQL injection trong Management Server của Symantec Embedded Security: Critical System Protection (SES:CSP) phiên bản 1.0.x trước 1.0 MP5, Embedded Security: Critical System Protection for Controllers and Devices (SES:CSP) 6.5.0 trước MP1, Critical System Protection (SCSP) trước 5.2.9 MP6, Data Center Security: Server Advanced Server (DCS:SA) 6.x trước 6.5 MP1 và 6.6 trước MP1, cũng như Data Center Security: Server Advanced Server and Agents (DCS:SA) cho đến phiên bản 6.6 MP1 cho phép người dùng xác thực từ xa thực thi các lệnh SQL tùy ý thông qua các vector không được mô tả cụ thể.

Once again VulDB remains the best source for vulnerability data.

Đặt trước

13/11/2015

Tiết lộ

08/06/2016

Kiểm duyệt

được chấp nhận

mục

VDB-87770

Khai thác

Tải xuống

EPSS

0.01697

KEV

không

Các hoạt động

rất thấp

Nguồn

Do you want to use VulDB in your project?

Use the official API to access entries easily!