Oracle Real User Experience Insight SQL befecskendezéses sérülékenysége

2011. január 19. 11:14

CH azonosító

CH-4212

Angol cím

Oracle Real User Experience Insight SQL Injection Vulnerability

Felfedezés dátuma

2011.01.18.

Súlyosság

Közepes

Érintett rendszerek

Oracle
Real User Experience Insight

Érintett verziók

Oracle Real User Experience Insight 6.x

Összefoglaló

Az Oracle Real User Experience Insight olyan sérülékenységét jelentették, amelyet a támadók kihasználva SQL befecskendezéses (SQL injection) támadásokat hajthatnak végre.

Leírás

Bizonyos bemeneti adat nincs megfelelően ellenőrizve a “rsynclogdird” folyamatban naplófájlok feldolgozása során. Ez kihasználható SQL lekérdezések manipulálására tetszőleges SQL kódok befecskendezésével amikor a bemeneti adat egy UTF-8 kódolású adatbázisba kerül beszúrásra.

A sérülékenységet a 6.0 verzióban jelentették.

Legfrissebb sérülékenységek

CVE-2023-1289 – ImageMagick sérülékenysége

CVE-2023-1050 – Koc Energy Web Report System sérülékenysége

CVE-2022-22512 – VARTA Storage Web-UI sérülékenysége

CVE-2023-25859 – Adobe Illustrator sérülékenysége

CVE-2023-25860 – Adobe Illustrator sérülékenysége

CVE-2023-25861 – Adobe Illustrator sérülékenysége

CVE-2023-26358 – Adobe Creative Cloud sérülékenysége

CVE-2023-26426 – Adobe Illustrator sérülékenysége

CVE-2023-27855 – Rockwell Automation's ThinManager ThinServer sérülékenysége

CVE-2022-45124 – wellintech / kinghistorian sérülékenysége

Tovább a sérülékenységekhez »

Oracle Real User Experience Insight SQL befecskendezéses sérülékenysége