CVE-2020-15792: falha em Siemens Desigo Insight
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.0%
A vulnerability has been identified in Desigo Insight (All versions). The web service does not properly apply input validation for some query parameters in a reserved area. This could allow an authenticated attacker to retrieve data via a content-based blind SQL injection attack.
Produtos afetados
Siemens · Desigo InsightCVEs relacionadas — Siemens Desigo Insight
No mesmo produto, das mais perigosas para as menos.