VICIdial Unauthenticated SQL Injection
100Vexday Risk Score
Corrige ahora. Ella explotación observada por VulnCheck y tiene exploit funcional público.
ssvc Actcvss 9.8epss 80%
de la publicación al arma4 días
Publicada en NVD10 sept
1ª PoC+4d
metasploit10 sept
VulnCheck+190d
probabilidad de explotación
80%top 1% de las CVE
explotación observada
síVulnCheck
3 exploit(s) público(s)
An unauthenticated attacker can leverage a time-based SQL injection vulnerability in VICIdial to enumerate database records. By default, VICIdial stores plaintext credentials within the database.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
VICIdial · VICIdialPoCs públicas encontradas — 3
githubgithub.com/Machine-farmer/vicidial-cve-2024-8503-blind-sqli-poc★ 0vulncheckvulncheck.com/xdb/38fdf14467ebno verificadovulncheckvulncheck.com/xdb/f71c489a4245no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.