CVE-2015-1013
Beschrijving NL
OSIsoft PI AF 2.6 en 2.7 en PI SQL voor AF 2.1.2.19 zorgen er niet voor dat de PI SQL (AF) Trusted Users-groep het Everyone-account mist, waarmee op afstand geverifieerde gebruikers de beoogde opdrachtbeperkingen via SQL-instructies kunnen omzeilen.
Origineel (Engels) tonen
OSIsoft PI AF 2.6 and 2.7 and PI SQL for AF 2.1.2.19 do not ensure that the PI SQL (AF) Trusted Users group lacks the Everyone account, which allows remote authenticated users to bypass intended command restrictions via SQL statements.