漏洞标题
N/A
漏洞描述信息
Dell PowerProtect DD 版本7.13.0.10之前,LTS 7.7.5.25,LTS 7.10.1.15,6.2.1.110 包含一个SQL注入漏洞。远程低特权攻击者 potentially 可能利用此漏洞,导致应用程序后端数据库中的某些SQL命令执行,从而未经授权读取应用程序数据。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
漏洞标题
N/A
漏洞描述信息
Dell PowerProtect DD , versions prior to 7.13.0.10, LTS 7.7.5.25, LTS 7.10.1.15, 6.2.1.110 contain an SQL Injection vulnerability. A remote low privileged attacker could potentially exploit this vulnerability, leading to the execution of certain SQL commands on the application's backend database causing unauthorized read access to application data.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
漏洞标题
Dell PowerProtect Data Domain 安全漏洞
漏洞描述信息
Dell PowerProtect Data Domain(Dell PowerProtect DD)是美国戴尔(Dell)公司的一套用于数据保护、备份、存储和重复数据消除的硬件设备。 Dell PowerProtect Data Domain存在安全漏洞,该漏洞源于包含 SQL 注入漏洞。
CVSS信息
N/A
漏洞类别
其他