GnuDIP “username” SQL befecskendezés sérülékenység

2009. augusztus 2. 22:00

CH azonosító

CH-2379

Felfedezés dátuma

2009.08.02.

Súlyosság

Közepes

Érintett rendszerek

GnuDIP
N/A

Érintett verziók

N/A GnuDIP 2.x

Összefoglaló

A GnuDIP olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

Leírás

A GnuDIP olyan sérülékenysége vált ismertté, melyet kihasználva rosszindulatú támadók SQL befecskendezéses támadásokat tudnak végrehajtani.

A cgi-bin/gnudip.cgi “username” paraméteréhez rendelt bevitel a -ben nincs megfelelően tisztázva az SQL lekérdezésekben történő használat előtt. Ez kihasználható az SQL lekérdezések módosítására tetszőleges SQL kód befecskendezésével.

A sérülékenység a 2.1.1. verzióban található, egyéb verziók is érintettek lehetnek.

Legfrissebb sérülékenységek

CVE-2024-28990 – SolarWinds Access Rights Manager hard-coded credential sérülékenysége

CVE-2024-28991 – SolarWinds Access Rights RCE sérülékenysége

CVE-2024-8190 – Ivanti Cloud Services Appliance sérülékenysége

CVE-2024-43461 – Windows MSHTML Platform sérülékenysége

CVE-2024-41874 – Adobe ColdFusion sérülékenysége

CVE-2024-45112 – Adobe Acrobat és Reader sérülékenysége

CVE-2024-41869 – Adobe Acrobat és Reader sérülékenysége

CVE-2024-38226 – Microsoft Publisher sérülékenysége

CVE-2024-43491 – Microsoft Windows Update sérülékenysége

CVE-2024-38014 – Microsoft Windows Installer sérülékenysége

Tovább a sérülékenységekhez »

GnuDIP “username” SQL befecskendezés sérülékenység