CVE-2013-4945

ALTO 7.5CVE-2013-4945 · Published 29/07/2013 · updated 16/06/2026

In breve

CVE-2013-4945 è una vulnerabilità ALTO (CVSS 7.5) che riguarda service desk express (bmc).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.1%, superiore al 65.8% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
service desk express bmc	`= 10.2.1.95`	No fix yet

Description

Multiple SQL injection vulnerabilities in BMC Service Desk Express (SDE) 10.2.1.95 allow remote attackers to execute arbitrary SQL commands via the (1) ASPSESSIONIDASSRATTQ, (2) TABLE_WIDGET_1, (3) TABLE_WIDGET_2, (4) browserDateTimeInfo, or (5) browserNumberInfo cookie parameter to DashBoardGUI.aspx; or the (6) UID parameter to login.aspx.

References

archives.neohapsis.com/archives/bugtraq/2013-07/0082.html · Exploit
exploit-db.com/exploits/26806 · Exploit
securityfocus.com/bid/61147 · Exploit

Altre vulnerabilità di service desk express

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free