CVE-2019-18663

CRÍTICO 9.8CVE-2019-18663 · Published 04/11/2019 · updated 17/06/2026

En resumen

CVE-2019-18663 es una vulnerabilidad CRÍTICO (CVSS 9.8) que afecta a arp-guard (isl).
Probabilidad de explotación en los próximos 30 días (EPSS): 1.4%, mayor que el 73.1% de las vulnerabilidades.
Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.

Package	Affected versions	Patched versions
arp-guard isl	`= 4.0.0-5`	No fix yet

Description

A SQL injection vulnerability in a /login/forgot1 POST request in ARP-GUARD 4.0.0-5 allows unauthenticated remote attackers to execute arbitrary SQL commands via the user_id parameter.

References

atomic111.github.io/article/arp-guard-sql-injection · Exploit

Más vulnerabilidades de arp-guard

Ver todo →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free