Уязвимость системы управления базами данных PI Server, позволяющая нарушителю обойти ограничения на выполнение SQL-команд

Уязвимость системы управления базами данных PI Server связана с отсутствием защиты структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти ограничения на выполнение SQL-команд путем включения учетной записи в группу Trusted Users и ее исключения из группы Everyone

CVE: CVE-2015-1013
CVSS v2.0: 6.5