CVE-2014-2351CWE-89

CVE-2014-2351: fallo en CSWorks

CSWorks SQL Injection

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear CSWorks

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 7.5epss 2.4%
SQL injection vulnerability in the LiveData service in CSWorks before 2.5.5233.0 allows remote attackers to execute arbitrary SQL commands via vectors related to pathnames contained in web API requests.
AV:N/AC:L/Au:N/C:P/I:P/A:P
Productos afectados
CSWorks · CSWorks