CVE-2014-0763

🟡 Monitoruj

Wstrzyknięcie SQL w DBVisitor.dll przez interfejsy SOAP umożliwia nieautoryzowany dostęp do bazy danych.

CVSS
7.5
EPSS
57.9%
Exploit
none
Vendor
advantech
Opis źródłowy (NVD)

An attacker using SQL injection may use arguments to construct queries without proper sanitization. The DBVisitor.dll is exposed through SOAP interfaces, and the exposed functions are vulnerable to SOAP injection. This may allow unexpected SQL action and access to records in the table of the software database or execution of arbitrary code.

sql-injection Brak patcha
Źródła i daty
ŹródłoWartość
NVD – CVSS7.5
CISA KEV (aktywnie wykorzystywane)Nie
FIRST EPSS (prawdopodobieństwo exploita)57.9%
Opublikowano (NVD)2014-04-12 04:37:31 UTC
Ostatnia modyfikacja (NVD)2026-05-06 22:30:45 UTC
Referencje