IntegraXor SQL adatbázis biztonsági sérülékenység

CH azonosító

CH-4689

Angol cím

IntegraXor SQL Database Insecure Permissions Security Issue

Felfedezés dátuma

2011.04.10.

Súlyosság

Alacsony

Érintett rendszerek

Ecava
IntegraXor

Érintett verziók

IntegraXor 3.x

Összefoglaló

Az IntegraXor olyan védemi hibája vált ismertté, amelyet kihasználva a támadók érzékeny információkat szerezhetnek meg vagy módosíthatnak bizonyos adatokat.

Leírás

A sérülékenységet nem biztonságos adatbázis jogosultságok okozzák, amelyek érvényes hozzáférés nélkül is lehetővé teszik az adatbázis írását-olvasását. Ez kihasználható tetszőleges SQL parancsok futtatására HTTP POST kérések segítségével.

A hibát a 3.6.4000.5 előtti verziókban jelentették.

Megoldás

Frissítsen a legújabb verzióra

Legfrissebb sérülékenységek
CVE-2023-4863 – Google Chrome sérülékenysége
CVE-2023-40186 – FreeRDP sérülékenysége
CVE-2023-20890 – VMware Aria Operations For Networks sérülékenysége
CVE-2023-34039 – VMware Aria Operations for Networks sérülékenysége
CVE-2023-23770 – Motorola MBTS Site Controller sérülékenysége
CVE-2023-38388 – JupiterX Core Premium WordPress Plugin sérülékenysége
CVE-2023-38831 – RARLabs WinRAR sérülékenysége
CVE-2023-38035 – Ivanti Sentry sérülékenysége
CVE-2023-20212 – ClamAV sérülékenysége
CVE-2023-36847 – Juniper Networks Junos OS sérülékenysége
Tovább a sérülékenységekhez »