VDB

BDU%3A2022-01443

BDU%3A2022-01443 PUBLISHED CVSS 9.399999618530273 CRITICAL

Уязвимость реализации механизма аутентификации Cyrus SASL, связанная с непринятием мер по защите структуры SQL-запроса, позволяющая нарушителю выполнить произвольный SQL-запрос

Risk Scores

CVSS 2.0
9.399999618530273

Affected Products

VendorProductVersions
ООО «РусБИТех-Астра», ООО «Ред Софт», ФССП России, АО «ИВК», Project Cyrus, IBM Corp., АО "НППКТ", АО «Концерн ВНИИНС»Astra Linux Special Edition (запись в едином реестре российских программ №369), Astra Linux Special Edition для «Эльбрус» (запись в едином реестре российских программ №11156), РЕД ОС (запись в едином реестре российских программ №3751), ОС ТД АИС ФССП России, Альт 8 СП (запись в едином реестре российских программ №4305), Cyrus SASL, IBM QRadar SIEM, ОСОН ОСнова Оnyx (запись в едином реестре российских программ №5913), АЛЬТ СП 10, ОС ОН «Стрелец» (запись в едином реестре российских программ №6177), IBM Robotic Process Automation

Timeline

  • Mar 25, 2022 CVE Published
  • Jul 31, 2025 CVE Updated

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›