NVD

Id
32760  
Name
CVE-2014-4858  
Description
Multiple SQL injection vulnerabilities in CWPLogin.aspx in Sabre AirCentre Crew products 2010.2.12.20008 and earlier allow remote attackers to execute arbitrary SQL commands via the (1) username or (2) password field.  
Reject
 
CVSS Version
2  
CVSS Score
7.5  
Severity
High  
CVSS Base Score
7.5  
CVSS Impact Subscore
6.4  
CVSS Exploit Subscore
10  
CVSS Vector
(AV:N/AC:L/Au:N/C:P/I:P/A:P)  
Pub Date
2017-01-19  
Published
2014-07-26  
Modified Date
2015-10-05  
Seq
2014-4858  

Actions

Related NVD References

Id NVD Id NVD No. Reference Actions
172237 32760 CVE-2014-4858 VU#394540  View
172238 32760 CVE-2014-4858 68899  View

Related JVN

Id Name Title Summary Cveinfo Name Cveinfo Id Nvdinfo Name Nvdinfo Id Cvssv2 Cvssv3 Jvnurl Published Date Last Updated Date Actions
14696 JVNDB-2014-003571 Sabre AirCentre Crew ソリューションに SQL インジェクションの脆弱性 Sabre が提供する Sabre AirCentre Crew ソリューションで使用している CWPLogin.aspx には、SQL インジェクション (CWE-89) の脆弱性が存在します。 CVE-2014-4858 72147 CVE-2014-4858 32760 7.5 http://jvndb.jvn.jp/ja/contents/2014/JVNDB-2014-003571.html 2014-07-25 2014-07-30 View