Уязвимость системы управления базами данных OrientDB, связанная с недостатками разграничения доступа, позволяющая нарушителю выполнить произвольные команды

Уязвимость системы управления базами данных OrientDB связана с недостатками разграничения доступа к некоторым функциям («where», «fetchplan» и «order by»). Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды операционной системы с помощью специально созданного запроса

CVE: CVE-2017-11467
CVSS v2.0: 10