CVE-2019-18663

CRITICO 9.8CVE-2019-18663 · Published 04/11/2019 · updated 17/06/2026

In breve

CVE-2019-18663 è una vulnerabilità CRITICO (CVSS 9.8) che riguarda arp-guard (isl).
Probabilità di sfruttamento nei prossimi 30 giorni (EPSS): 1.4%, superiore al 73.1% delle vulnerabilità.
Nessuna versione corretta ancora nota: segui l'avviso del produttore nei riferimenti.

Package	Affected versions	Patched versions
arp-guard isl	`= 4.0.0-5`	No fix yet

Description

A SQL injection vulnerability in a /login/forgot1 POST request in ARP-GUARD 4.0.0-5 allows unauthenticated remote attackers to execute arbitrary SQL commands via the user_id parameter.

References

atomic111.github.io/article/arp-guard-sql-injection · Exploit

Altre vulnerabilità di arp-guard

Vedi tutto →

Running one of these products? Scan your site to see whether it exposes a vulnerable version.

Scan my site free