V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
← Вернуться к списку
Bqe›Приложениеnvd

Billquick Web Suite

Уязвимости
1
Эксплуатируемые
1
Макс. CVSS
9.8
Макс. EPSS
0.73269

Распределение по критичности

Критический
1
Высокий
0
Средний
0
Низкий
0

Затронутые диапазоны версий

19–22.0.9.1
Также сопоставлено как (исходные строки): billquick_web_suite

Топ уязвимостей

CVE-2021-42258BQE BillQuick Web Suite с 2018 по 2021 год до версии 22.0.9.1 допускает SQL-инъекцию для неаутентифицированного удаленного выполнения кода, как это использовалось в реальных условиях в октябре 2021 года для установки программ-вымогателей. SQL-инъекция может, например, использовать параметр txtID (он же имя пользователя). Успешная эксплуатация может включать возможность выполнения произвольного кода как MSSQLSERVER$ через xp_cmdshell.
Перейти к вендору →Открыть в каталоге с фильтром по продукту →