Security Lab

SQL-инъекция в Broadcom CA Network Flow Analysis

Дата публикации:06.12.2021
Всего просмотров:543
Опасность:
Средняя
Наличие исправления: Да
Количество уязвимостей:1
CVSSv3.1 рейтинг: 8.8 [CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H/E:U/RL:O/RC:C]
CVE ID: CVE-2021-44050
Вектор эксплуатации: Удаленная
Воздействие: Неавторизованное изменение данных
Компрометация системы
CWE ID: Нет данных
Наличие эксплоита: Нет данных
Уязвимые продукты: CA Network Flow Analysis
Уязвимые версии: CA Network Flow Analysis версии 21.2.1, 10.0.7, 10.0.6, 10.0.5, 10.0.4, 10.0.3, 10.0.2, 10.0, 9.5, 9.3.8
Описание:

SQL-инъекция в Broadcom CA Network Flow Analysis

URL производителя: https://www.broadcom.com/
Решение: Установите исправление с сайта производителя.
Ссылки: https://support.broadcom.com/external/content/security-advisories/CA20211201-01-Security-Notice-for-CA-Network-Flow-Analysis/19689
http://seclists.org/fulldisclosure/2021/Dec/0