Tóm tắt nhanh
- CVE-2018-14623 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng katello, katello (theforeman).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 73.0% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| katello RubyGems | ≤ 3.10
| Chưa có bản vá |
| katello | ≥ 3.10.0
| Chưa có bản vá |
Mô tả
A SQL injection flaw was found in katello's errata-related API. An authenticated remote attacker can craft input data to force a malformed SQL query to the backend database, which will leak internal IDs. This is issue is related to an incomplete fix for CVE-2016-3072. Version 3.10 and older is vulnerable.
Mô tả của NVD
A SQL injection flaw was found in katello's errata-related API. An authenticated remote attacker can craft input data to force a malformed SQL query to the backend database, which will leak internal IDs. This is issue is related to an incomplete fix for CVE-2016-3072. Version 3.10 and older is vulnerable.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí