CVE-2019-13027

CVE-2019-13027 披露 CVE-2019-13027 的详细信息 供应商联系时间线： 2019年7月1日 - 无回复，无邮件回复。 2019年7月4日 - 无回复，无邮件回复。 2019年7月8日 - 发送邮件，创建了 Github 仓库。 2019年7月11日 - 供应商未回应。漏洞已披露。 漏洞类型 SQL 注入 受影响的产品代码库 CONCERTO CRITICAL CHAIN PLANNER CCPM - 版本: 5.10.8071（5.x 分支的其他版本可能也受影响，但无法测试其他分支） 受影响组件 Realization Concerto Critical Cha...

EUVD-2019-4595

Malware in sbrugna...

CVE-2019-13027

Realization Concerto Critical Chain Planner aka CCPM 5.10.8071 has SQL Injection in at least in the taskupdt/taskdetails.aspx webpage via the projectname parameter...

Sql injection

Realization Concerto Critical Chain Planner aka CCPM 5.10.8071 has SQL Injection in at least in the taskupdt/taskdetails.aspx webpage via the projectname parameter...

CVE-2019-13027

Realization Concerto Critical Chain Planner (CCPM) 5.10.8071 has an SQL Injection in the taskupdt/taskdetails.aspx page via the projectname parameter. Root cause cited: lack of input validation leading to unsanitized SQL statements. Impact described as the ability to execute arbitrary SQL command...

CVE-2019-13027

Realization Concerto Critical Chain Planner aka CCPM 5.10.8071 has SQL Injection in at least in the taskupdt/taskdetails.aspx webpage via the projectname parameter...