9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Да
Атакува се
в каталога KEV от 15 април 2022
Атакува се в момента
1059 дни
Време до експлоатация
след публикуването
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: активно се експлоатира
- Атаката може да се автоматизира
Описание
Оригинално описание
A SQL Injection (CWE-89) vulnerability exists in U.motion Builder software version 1.3.4 which could cause unwanted code execution when an improper set of characters is entered.
Засегнати продукти
- U.motion U.motion Builder software version 1.3.4: U.motion Builder software version 1.3.4
Вид слабост
История
- 22 май 2019 Публикувано
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2018-7841
- https://nvd.nist.gov/vuln/detail/CVE-2018-7841
- http://packetstormsecurity.com/files/152862/Schneider-Electric-U.Motion-Builder-1.3.4-Command-Injection.html
- http://seclists.org/fulldisclosure/2019/May/26
- https://www.schneider-electric.com/ww/en/download/document/SEVD-2019-071-02
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2018-7841