CVE-2021-42258: BQE BillQuick Web Suite: aktif olarak istismar edilen açık

Açıklama (NVD)

BQE BillQuick Web Suite contains an SQL injection vulnerability when accessing the username parameter that may allow for unauthenticated, remote code execution.

Özet bilgiler

EPSS

%75,18 (yüzdelik 100)

Yama

Yok / bilinmiyor

KEV

Eklenme: 2021-11-03 · Son tarih: 2021-11-17 · fidye yazılımı kampanyalarında kullanıldı

Gerekli aksiyon: Apply updates per vendor instructions.

Kaynaklar

• NVD kaydı
• CISA KEV kataloğu