VICIdial Unauthenticated SQL Injection
100Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actcvss 9.8epss 80%
da publicação à arma4 dias
Publicada no NVD10 de set.
1ª PoC+4d
metasploit10 de set.
VulnCheck+190d
probabilidade de exploração
80%top 1% das CVEs
exploração observada
simVulnCheck
3 exploit(s) público(s)
An unauthenticated attacker can leverage a time-based SQL injection vulnerability in VICIdial to enumerate database records. By default, VICIdial stores plaintext credentials within the database.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
VICIdial · VICIdialPoCs públicas encontradas — 3
githubgithub.com/Machine-farmer/vicidial-cve-2024-8503-blind-sqli-poc★ 0vulncheckvulncheck.com/xdb/38fdf14467ebnão verificadovulncheckvulncheck.com/xdb/f71c489a4245não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.