p PatchFirst

CVE-2025-45346

CVE-2025-45346

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

SQL Injection vulnerability in Bacula-web before v.9.7.1 allows a remote attacker to execute arbitrary code via a crafted HTTP GET request.

CVSS 8.1 · Hoch · EPSS 0,9% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: php

Betroffene Produkte und Versionen

  • n/a

    Softwareversionen
    • n/a: Betroffen

    Keine Korrektur veröffentlicht

  • bacula-web/bacula-web Packagist

    Softwareversionen
    • v8.0.0
    • v8.0.0-rc.1
    • v8.0.0-rc.2
    • v8.0.0-rc.3
    • v8.0.1
    • v8.1.0
    • v8.2.0
    • v8.2.1
    • v8.3.0
    • v8.3.1
    • v8.3.2
    • v8.3.3
    • v8.4.0
    • v8.4.1
    • v8.4.2
    • v8.4.3
    • v8.4.4
    • v8.5.0
    • v8.5.1
    • v8.5.2
    • v8.5.3
    • v8.5.4
    • v8.5.5
    • v8.6.0
    • v8.6.1
    • v8.6.2
    • v8.6.3
    • v8.7.0
    • v8.8.0
    • v8.9.0
    • v9.0.0
    • v9.0.1
    • v9.1.0
    • v9.2.0
    • v9.2.1
    • v9.3.0
    • v9.4.0
    • v9.4.1
    • v9.5.0
    • v9.5.1
    • v9.6.0
    • v9.6.1
    • v9.7.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 9.7.1

    Auf 9.7.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →