漏洞标题
盲SQL注入
漏洞描述信息
盲注(Blind SQL Injection)
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
漏洞类别
SQL命令中使用的特殊元素转义处理不恰当(SQL注入)
漏洞标题
Blind SQL Injection
漏洞描述信息
Under certain conditions, Nessus Network Monitor was found to not properly enforce input validation. This could allow an admin user to alter parameters that could potentially allow a blindSQL injection.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
漏洞类别
输入验证不恰当
漏洞标题
Tenable Network Security Nessus 输入验证错误漏洞
漏洞描述信息
Tenable Network Security Nessus是美国Tenable Network Security公司的一款开源的系统漏洞扫描器。 Tenable Network Security Nessus Network Monitor 存在安全漏洞,该漏洞源于在某些情况下 Nessus Network Monitor(NNM)被发现无法正确执行输入验证。
CVSS信息
N/A
漏洞类别
输入验证错误