7.5

CVE-2005-1779

SQL injection vulnerability in password.asp in MaxWebPortal 1.35, 1.36, 2.0, and 20050418 Next allows remote attackers to execute arbitrary SQL commands via the memKey parameter.
Daten sind bereitgestellt durch National Vulnerability Database (NVD)
Maxwebportal ≫ Maxwebportal Version1.35
Maxwebportal ≫ Maxwebportal Version1.36
Maxwebportal ≫ Maxwebportal Version2.0
Maxwebportal ≫ Maxwebportal Version2005-04-18
Zu dieser CVE wurde keine CISA KEV oder CERT.AT-Warnung gefunden.
EPSS Metriken
Typ Quelle Score Percentile
EPSS FIRST.org 0.26% 0.493
CVSS Metriken
Quelle Base Score Exploit Score Impact Score Vector String
nvd@nist.gov 7.5 10 6.4
AV:N/AC:L/Au:N/C:P/I:P/A:P
Es wurden noch keine Informationen zu CWE veröffentlicht.