Към съдържанието
Търсене

CVE-2023-2080: Forcepoint Cloud Security Gateway (CSG), инжекция

8.5

CVSS 3.1

0,5%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') vulnerability in Forcepoint Cloud Security Gateway (CSG) Portal on Web Cloud Security Gateway, Email Security Cloud allows Blind SQL Injection.

Засегнати продукти

  • Forcepoint Cloud Security Gateway (CSG) : TBD

Вид слабост

История

  • 15 юни 2023 Публикувано

Други уязвимости в Forcepoint Cloud Security Gateway (CSG)

Първоизточници

CVE-2023-2080: Forcepoint Cloud Security Gateway (CSG), инжекция | freedomonline.bg