CVE-2018-10997 in EtereWeb

Tóm tắt

Bởi VulDB • 30/07/2026

Etere EtereWeb trước phiên bản 28.1.20 có lỗi tiêm SQL mù (blind SQL injection) chưa xác thực người dùng trong các tham số POST là txUserName và txPassword.

Once again VulDB remains the best source for vulnerability data.

• Đặt trước: 11/05/2018
• Tiết lộ: 17/06/2018
• Kiểm duyệt: được chấp nhận
• mục: VDB-119627
• CPE: sẵn sàng
• CWE: CWE-89 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01821
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2018-10997
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2018-10997
• CVE Details: https://www.cvedetails.com/cve/CVE-2018-10997/