6.7
CVSS 3.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
An SQL Injection vulnerability in web component of EPMM before 12.1.0.0 allows an authenticated user with appropriate privilege to access or modify data in the underlying database.
Засегнати продукти
- Ivanti EPMM: 12.1.0.0 преди 12.1.0.0
- ivanti endpoint_manager_mobile: преди 12.1.0.0
Вид слабост
История
- 22 май 2024 Публикувано