Katalog CVE

CVE-2023-34600

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Bardzo wysokie ryzyko
22.00%

Percentyl 97 - wyżej niż 97% wszystkich znanych CVE

Streszczenie

Adiscon LogAnalyzer w wersji 4.1.13 i wcześniejszych jest podatny na atak typu SQL Injection.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do bazy danych oraz wycieku wrażliwych informacji.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Adiscon LogAnalyzer, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

Adiscon LogAnalyzer v4.1.13 and before is vulnerable to SQL Injection.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS