CVE-2013-7369
Beschrijving NL
SQL-injectiekwetsbaarheid in een niet-gespecificeerde DLL in het FSDBCom ActiveX-besturingselement in F-Secure Anti-Virus voor Microsoft Exchange Server vóór HF02, Anti-Virus voor Windows-servers 9.00 vóór HF09, Anti-Virus voor Citrix-servers 9.00 vóór HF09 en F-Secure Email and Server Security en F-Secure Server Security 9.20 vóór HF01 stelt externe aanvallers in staat willekeurige SQL-commando's uit te voeren via onbekende vectoren, gerelateerd aan GetCommand.
Origineel (Engels) tonen
SQL injection vulnerability in an unspecified DLL in the FSDBCom ActiveX control in F-Secure Anti-Virus for Microsoft Exchange Server before HF02, Anti-Virus for Windows Servers 9.00 before HF09, Anti-Virus for Citrix Servers 9.00 before HF09, and F-Secure Email and Server Security and F-Secure Server Security 9.20 before HF01 allows remote attackers to execute arbitrary SQL commands via unknown vectors, related to GetCommand.