RSA Data Protection Manager C Client SQL befecskendezés sérülékenysége

2011. január 26. 08:39

CH azonosító

CH-4253

Angol cím

RSA Data Protection Manager C Client SQL Injection Vulnerability

Felfedezés dátuma

2011.01.25.

Súlyosság

Alacsony

Érintett rendszerek

Data Protection Manager
RSA

Érintett verziók

RSA Data Protection Manager (RKM) 1.5.x.x

Összefoglaló

Az RSA Data Protection Manager olyan sérülékenységét jelentették, melyet kihasználva rosszindulatú felhasználók SQL befecskendezéses (SQL injection) támadást hajthatnak végre.

Leírás

Egyes bemenetek ellenőrzése nem megfelelő, mielőtt az SQL lekérdezésekben felhasználnák azokat. Ez kihasználható tetszőleges titkosító kulcs beszúrására és a kliens gyorsító tár módosítására az SQL lekérdezések megváltoztatásával és tetszőleges SQL kód befecskendezésével.

Legfrissebb sérülékenységek

CVE-2024-45195 – Apache OFBiz Forced Browsing sebezhetősége

CVE-2024-29059 – Microsoft .NET Framework Information Disclosure sebezhetősége

CVE-2018-9276 – Paessler PRTG Network Monitor OS Command Injection sebezhetősége

CVE-2025-24085 – Apple Multiple Products Use-After-Free sebezhetősége

CVE-2025-23006 – SonicWall SMA1000 Appliances Deserialization sebezhetősége

CVE-2024-3393 – Palo Alto Networks PAN-OS Malicious DNS Packet sebezhetősége

CVE-2025-0282 – Ivanti Connect Secure, Policy Secure, and ZTA Gateways Stack-Based Buffer Overflow sebezhetősége

CVE-2023-48365 – Qlik Sense HTTP Tunneling sebezhetősége

CVE-2024-12686 – BeyondTrust Privileged Remote Access (PRA) and Remote Support (RS) OS Command Injection sebezhetősége

CVE-2024-55591 – Fortinet FortiOS and FortiProxy Authentication Bypass sebezhetősége

Tovább a sérülékenységekhez »

RSA Data Protection Manager C Client SQL befecskendezés sérülékenysége