Direct naar de inhoud
⚡ Kritieke cyberalerts voor jouw sector & systemen — direct in je inbox. Aanmelden →
CVE's Videos Dagbriefing

← Terug naar CVE-database

CVE-2014-3055

HIGH · 7.5 CVSS Gepubliceerd: CWE-89

Beschrijving NL

SQL-injectiekwetsbaarheid in de Unified Task List (UTL) Portlet voor IBM WebSphere Portal 7.x en 8.x tot en met 8.0.0.1 cf12 stelt EXTERNE aanvallers in staat om willekeurige SQL-opdrachten uit te voeren via niet-gespecificeerde vectoren.

Origineel (Engels) tonen

SQL injection vulnerability in the Unified Task List (UTL) Portlet for IBM WebSphere Portal 7.x and 8.x through 8.0.0.1 CF12 allows remote attackers to execute arbitrary SQL commands via unspecified vectors.

Vendors

Ibm

Affected products

Websphere Portal Websphere Portal Unified Task List Portlet

References