p PatchFirst

CVE-2017-15367

CVE-2017-15367

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Bacula-web before 8.0.0-rc2 is affected by multiple SQL Injection vulnerabilities that could allow an attacker to access the Bacula database and, depending on configuration, escalate privileges on the server.

CVSS 9.8 · Kritisch · EPSS 23,1% · Öffentlicher Exploit · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • bacula-web/bacula-web Packagist

    Softwareversionen
    • v8.0.0-rc.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 8.0.0-rc2

    Auf 8.0.0-rc2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →