CVE-2020-27231

CVSS 6.4 MEDIUMEPSS 0.8%CWE-89

Vexday Risk Score

13Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 6.4EPSS 0.8%KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

10 mai 2021Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

A number of exploitable SQL injection vulnerabilities exists in ‘patientslist.do’ page of OpenClinic GA 5.173.3 application. The findDistrict parameter in ‘‘patientslist.do’ page is vulnerable to authenticated SQL injection. An attacker can make an authenticated HTTP request to trigger this vulnerability.

CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N

Produtos afetados

n/a · OpenClinic GA

Referências

https://talosintelligence.com/vulnerability_reports/TALOS-2020-1205