CVE-2017-15367
CVE-2017-15367
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Bacula-web before 8.0.0-rc2 is affected by multiple SQL Injection vulnerabilities that could allow an attacker to access the Bacula database and, depending on configuration, escalate privileges on the server.
CVSS 9.8 · Critique · EPSS 23,1% · Code d’exploitation public · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
n/a
- Versions du logiciel
- n/a: Concernée
Aucun correctif publié
bacula-web/bacula-web Packagist
- Versions du logiciel
- v8.0.0-rc.1
- Plages de versions concernées
- ECOSYSTEM: < 8.0.0-rc2
Mettez à jour vers 8.0.0-rc2