CVSS: 6.5EPSS: 0%CPEs: 2EXPL: 1CVE-2021-28970
https://notcve.org/view.php?id=CVE-2021-28970
01 Apr 2021 — eMPS 9.0.1.923211 on the Central Management of FireEye EX 3500 devices allows remote authenticated users to conduct SQL injection attacks via the job_id parameter to the email search feature. According to the vendor, the issue is fixed in 9.0.3. eMPS versión 9.0.1.923211 en la Central Management de FireEye EX 3500, permite a los usuarios autenticados remotamente llevar a cabo ataques de inyección SQL a través del parámetro job_id en la funcionalidad email search. Según el proveedor, el problema se solu... • https://www.syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2021-006.txt • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •
CVSS: 6.5EPSS: 0%CPEs: 2EXPL: 1CVE-2021-28969
https://notcve.org/view.php?id=CVE-2021-28969
01 Apr 2021 — eMPS 9.0.1.923211 on FireEye EX 3500 devices allows remote authenticated users to conduct SQL injection attacks via the sort_by parameter to the email search feature. According to the vendor, the issue is fixed in 9.0.3. NOTE: this is different from CVE-2020-25034 and affects newer versions of the software. eMPS versión 9.0.1.923211, en dispositivos FireEye EX 3500 permite a los usuarios autenticados remotamente llevar a cabo ataques de inyección SQL a través del parámetro sort_by en la funcionalidad email ... • https://www.syss.de/fileadmin/dokumente/Publikationen/Advisories/SYSS-2021-005.txt • CWE-89: Improper Neutralization of Special Elements used in an SQL Command ('SQL Injection') •