p PatchFirst

CVE-2017-15367

CVE-2017-15367

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Bacula-web before 8.0.0-rc2 is affected by multiple SQL Injection vulnerabilities that could allow an attacker to access the Bacula database and, depending on configuration, escalate privileges on the server.

CVSS 9.8 · Crítica · EPSS 23,1% · Código de explotación público · Corrección disponible

Publicación
Actualización

Pila tecnológica: php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • bacula-web/bacula-web Packagist

    Versiones
    • v8.0.0-rc.1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 8.0.0-rc2

    Actualiza a 8.0.0-rc2

Fuentes originales

Comprueba tu servidor →