Няма оценка
CVSS
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Описание
Оригинално описание
CA Workload Automation AE before r11.3.6 SP7 allows remote attackers to a perform SQL injection via a crafted HTTP request.
Засегнати продукти
- CA Technologies Workload Automation AE: r11.3.5, r11.3.6 SP6 and earlier
История
- 11 април 2018 Публикувано
Други уязвимости в CA Technologies Workload Automation AE
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2018-8953
- https://nvd.nist.gov/vuln/detail/CVE-2018-8953
- http://www.securitytracker.com/id/1040605
- https://support.ca.com/us/product-content/recommended-reading/security-notices/ca20180329-01--security-notice-for-ca-workload-automation-ae.html
- http://www.securityfocus.com/bid/103742