8.6
CVSS 3.1
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
MMP: All versions prior to v1.0.3, PTP C-series: Device versions prior to v2.8.6.1, and PTMP C-series and A5x: Device versions prior to v2.5.4.1 does not properly sanitize user input, which may allow an attacker to perform a SQL injection and obtain sensitive information.
Засегнати продукти
- Airspan Networks MMP: unspecified преди v1.0.3
- Airspan Networks PTP C-series: unspecified преди v2.8.6.1
- Airspan Networks PTMP C-series and A5x: unspecified преди v2.5.4.1
Вид слабост
История
- 18 февруари 2022 Публикувано