Podatności Ecava IntegraXor
3 znanych podatności CVE w Ecava IntegraXor, przetłumaczonych i ocenionych.
- CVE-2016-2299Wysokie
W podatności CVE-2016-2299 występuje luka typu SQL injection w Ecava IntegraXor przed wersją 5.0 build 4522, która pozwala zdalnym atakującym na wykonywanie dowolnych poleceń SQL za pomocą nieokreślonych wektorów.
- CVE-2014-0786Wysokie
Ecava IntegraXor w wersjach przed 4.1.4393 umożliwia zdalnym atakującym odczytanie haseł w postaci niezaszyfrowanej dla kont administracyjnych za pomocą zapytań SELECT wykorzystujących rolę gościa.
- CVE-2017-6050Krytyczne
W aplikacji Ecava IntegraXor w wersjach 5.2.1231.0 i wcześniejszych odkryto problem z wstrzykiwaniem SQL. Aplikacja nieprawidłowo waliduje dane wejściowe użytkownika, co może umożliwić nieautoryzowanemu atakującemu zdalne wykonanie dowolnego kodu w postaci zapytań SQL.