Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-8248

MEDIUM · 6.5 CVSS Gepubliceerd: CWE-89

Beschrijving NL

SQL-injectiekwetsbaarheid in CA Release Automation (voorheen iTKO LISA Release Automation) vóór 4.7.1 b448 stelt externe geverifieerde gebruikers in staat om willekeurige SQL-opdrachten uit te voeren via een bewerkte query.

Origineel (Engels) tonen

SQL injection vulnerability in CA Release Automation (formerly iTKO LISA Release Automation) before 4.7.1 b448 allows remote authenticated users to execute arbitrary SQL commands via a crafted query.

Vendors

Broadcom

Affected products

Release Automation

References