Blue Smiley Organizer SQL befecskendezéses sebezhetőség


2006. október 14. 22:00

CH azonosító

CH-149

Felfedezés dátuma

2006.10.14.

Súlyosság

Közepes

Érintett rendszerek

Antosch & Lin
Blue Smiley Organizer

Érintett verziók

Antosch & Lin Blue Smiley Organizer 4.x

Összefoglaló

A Blue Smiley Organizer néhány olyan sebezhetőségét jelentették, amelyet rosszindulatú támadók kiaknázhatnak SQL befecskendezéses támadások lefolytatására.

Leírás

A Blue Smiley Organizer néhány olyan sebezhetőségét jelentették, amelyet rosszindulatú támadók kiaknázhatnak SQL befecskendezéses támadások lefolytatására.

Meghatározatlan paramétereknek adott bevitel nincs megfelelően ellenőrizve mielőtt SQL lekérdezésben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sebezhetőséget a 4.46. és korábbi verziókban jelentették. Más verziók is lehetnek érintettek.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

CVE-2006-5237 - NVD CVE-2006-5237
SECUNIA 22310

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24097 – Apple file metadata access sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
CVE-2025-30066 – tj-actions/changed-files GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »