CWE-1083 Data Access from Outside Expected Data Manager Component

base

The product is intended to manage data access through a particular data manager component such as a relational or non-SQL database, but it contains code that performs data access operations without using that component.

01

übergeordnete Schwächen

Übergeordnete Klassen, zu denen dies gehört.

02

Schwachstellen (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2022-2493UShigh8.1—
Data Access from Outside Expected Data Manager Component in GitHub repository openemr/openemr prior to 7.0.0.
03

Quelle

Wo diese Definition veröffentlicht ist.

scry

Schwächen wie diese tauchen in realen, ausnutzbaren Angriffsflächen auf. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan