Уязвимость средства антивирусной защиты Dr.Web Enterprise Security Suite, связанная с отсутствием фильтрации SQL-запросов, позволяющая нарушителю повысить свои привилегии

Уязвимость средства антивирусной защиты Dr.Web Enterprise Security Suite связана с отсутствием фильтрации SQL-запросов. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно и не имеющему доступа к служебным операциям в веб-интерфейсе приложения, повысить свои привилегии путем отправки специально сформированных SQL-запросов при наличии у него прав на использование SQL-консоли

CVSS v2.0: 4.6