BDU:2015-09800
Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,5) CVSS 7.5 · AV:N/AC:L/Au:N/C:P/I:P/A:PУязвимость системы мониторинга Solar-Log WEB, позволяющая злоумышленнику выполнить произвольную SQL-команду
Описание
Уязвимость позволяет злоумышленникам, действующим удаленно, выполнить произвольные SQL-команды, используя специально сформированный запрос
Способ устранения
Обновить приложение до более новой версии
Сведения записи
Дата публикации: 06.07.2016
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Информация об устранении отсутствует
Эксплойт: Данные уточняются
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Solare Datensysteme GmbH | Solar-Log WEB | до 2.4.0 включительно | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.