Към съдържанието
Търсене

CVE-2020-13501: Aveva, инжекция

9.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

    Описание

    Оригинално описание

    An SQL injection vulnerability exists in the CHaD.asmx web service functionality of eDNA Enterprise Data Historian 3.0.1.2/7.5.4989.33053. Specially crafted SOAP web requests can cause SQL injections resulting in data compromise. Parameter InstanceName in CHaD.asmx is vulnerable to unauthenticated SQL injection attacks.

    Засегнати продукти

    • n/a Aveva: Aveva eDNA Enterprise Data Historian 3.0.1.2/7.5.4989.33053

    Вид слабост

    История

    • 24 септември 2020 Публикувано

    Първоизточници