CVE-2017-3899: fallo en Intel Advanced Threat Defense (ATD)
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 1.7%
En resumen
Un fallo en Intel Security Advanced Threat Defense permite que usuarios autenticados inyecten código SQL malicioso en una solicitud web, exponiendo información sensible del producto.
Detalle técnico
Vulnerabilidad de inyección SQL en ATD Linux 3.6.0 y anteriores en el manejo de parámetros de solicitud HTTP. Un atacante autenticado puede crear consultas SQL maliciosas para extraer datos de la base de datos sin validación adecuada de entrada.
Resumen generado y traducido por IA a partir de la descripción oficial.
SQL injection vulnerability in Intel Security Advanced Threat Defense (ATD) Linux 3.6.0 and earlier allows remote authenticated users to obtain product information via a crafted HTTP request parameter.
Productos afectados
Intel · Advanced Threat Defense (ATD)CVEs relacionadas — Intel Advanced Threat Defense (ATD)
En el mismo producto, de las más peligrosas a las menos.