CVE-2025-45346
SQL Injection vulnerability in Bacula-web before v.9.7.1 allows a remote attacker to execute arbitrary code via a crafted HTTP GET request.
- Mettez à jour vers 9.7.1
Publication Mise à jour
PatchFirst · Vulnérabilités récentes
Vulnérabilité publiée pour bacula-web/bacula-web au cours des 30 derniers jours : 0. Dans le catalogue KEV : 0.
Vulnérabilités : 2
SQL Injection vulnerability in Bacula-web before v.9.7.1 allows a remote attacker to execute arbitrary code via a crafted HTTP GET request.
Bacula-web before 8.0.0-rc2 is affected by multiple SQL Injection vulnerabilities that could allow an attacker to access the Bacula database and, depending on configuration, escalate privileges on the server.
Comparez votre pile et les versions installées aux bases de vulnérabilités actuelles.