CVE-2018-10593

CVE

Средний

Уязвимость в DB Manager версии 3.0.1.0 и более ранних и PerformA версии 3.0.0.0 и более ранних позволяет авторизованному пользователю с дос…

CVSS

5.6

Средний

EPSS

0.00

p28

Опубликовано

2018-01-01

Обновлено

2018-01-01

Описание

Уязвимость в DB Manager версии 3.0.1.0 и более ранних и PerformA версии 3.0.0.0 и более ранних позволяет авторизованному пользователю с доступом к привилегированной учетной записи в системе BD Kiestra (Kiestra TLA, Kiestra WCA и процессоре образцов InoqulA+) выдавать команды SQL, что может привести к повреждению данных.

Теги · CWE

CWE-356

Затронутые продукты

Database_managerPerformaReada

Вектор CVSS

CVSS:3.0/AV:A/AC:H/PR:H/UI:R/S:U/C:N/I:H/A:H

Хронология

2018-01-01

Опубликована

2018-01-01

Обновлена

Разбор CVSS 3.1

Вектор атаки

AV: A

Смежная сеть (A)

Сложность атаки

AC: H

Высокая (H)

Требуемые привилегии

PR: H

Высокие (H)

Взаимодействие с пользователем

UI: R

Требуется (R)

Область воздействия

S: U

Неизменная (U)

Воздействие на конфиденциальность

C: N

Отсутствует (N)

Воздействие на целостность

I: H

Высокое (H)

Воздействие на доступность

A: H

Высокое (H)

Индикаторы эксплуатации

EPSS

0.004 · p28

Известна эксплуатация (KEV)

Нет

Проверки Сканер-ВС

Проверок Сканер-ВС для этой уязвимости в базе пока нет.

Затронутые продукты

Performa Database Manager Inoqula\+Kiestra Tla Kiestra Wca Reada

Продукт	Вендор	Статус
database_manager	*	Отслеживается
performa	*	Отслеживается
reada	*	Отслеживается

Источники данных

CVE