Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
cybernieuws.nl Cybersecurity en informatiebeveiling nieuws alerts live · 3 min 162 bronnen 10 vandaag
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-7814

MEDIUM · 6.5 CVSS Gepubliceerd: CWE-89

Beschrijving

SQL injection vulnerability in Red Hat CloudForms 3.1 Management Engine (CFME) 5.3 allows remote authenticated users to execute arbitrary SQL commands via a crafted REST API request to an SQL filter.

Vendors

Redhat

Affected products

Cloudforms 3.1 Management Engine

References