9.8
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
Описание
Оригинално описание
Vulnerability in Fidelis Network and Deception CommandPost enables unauthenticated SQL injection through the web interface. The vulnerability could lead to exposure of authentication tokens in some versions of Fidelis software. The vulnerability is present in Fidelis Network and Deception versions prior to 9.3.7 and in version 9.4. Patches and updates are available to address this vulnerability.
Засегнати продукти
- Fidelis Cybersecurity Fidelis Network: Fidelis Network 9.4; Fidelis Network преди 9.3.7
- Fidelis Cybersecurity Fidelis Deception: Fidelis Deception 9.4; Fidelis Deception преди 9.3.7
Вид слабост
История
- 25 юни 2021 Публикувано