Spiceworks

Help Desk Server

1 Schwachstelle gefunden

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2021-43609

Exploit
  • EPSS 3.65%
  • Veröffentlicht 09.11.2023 00:15:07
  • Zuletzt bearbeitet 21.11.2024 06:29:30

An issue was discovered in Spiceworks Help Desk Server before 1.3.3. A Blind Boolean SQL injection vulnerability within the order_by_for_ticket function in app/models/reporting/database_query.rb allows an authenticated attacker to execute arbitrary S...