CVE-2014-3446

HOCH 7.5CVE-2014-3446 · Published 30/10/2014 · updated 17/06/2026

Kurz gesagt

CVE-2014-3446 ist eine Schwachstelle (HOCH (CVSS 7.5)) in continuity cms (bss).
Wahrscheinlichkeit einer Ausnutzung in den nächsten 30 Tagen (EPSS): 1.3%, höher als bei 69.8% aller Schwachstellen.
Noch keine gepatchte Version bekannt: Herstellerhinweise unter Referenzen verfolgen.

Package	Affected versions	Patched versions
continuity cms bss	`= 4.2.22640.0`	No fix yet

Description

SQL injection vulnerability in wcm/system/pages/admin/getnode.aspx in BSS Continuity CMS 4.2.22640.0 allows remote attackers to execute arbitrary SQL commands via the nodeid parameter.

References

seclists.org/fulldisclosure/2014/May/87
securityfocus.com/bid/70861
exchange.xforce.ibmcloud.com/vulnerabilities/93280
portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-3446

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free