Perl Jifty::DBI SQL befecskendezés sérülékenységek

2011. április 20. 07:13

CH azonosító

CH-4745

Angol cím

Perl Jifty::DBI SQL Injection Vulnerabilities

Felfedezés dátuma

2011.04.17.

Súlyosság

Közepes

Érintett rendszerek

Jifty::DBI
Perl

Érintett verziók

Perl Jifty::DBI 0.x

Összefoglaló

A Perl Jifty::DBI olyan sérülékenységei váltak ismertté, amelyeket a támadók kihasználhatnak SQL befecskendezés támadások kezdeményezésére.

Leírás

Bizonyos bemenet nincs megfelelően ellenőrizve, mielőtt SQL lekérdezésekben használnák. Ez kihasználható az SQL lekérdezések módosítására tetszőleges kód befecskendezésével.

A sérülékenységeket 0.68 előtti verziókban ismerték fel.

Legfrissebb sérülékenységek

CVE-2024-41110 – Docker Engine AuthZ pluginok sérülékenysége

CVE-2024-20401 – Cisco Secure Email Gateway sérülékenysége

CVE-2024-20419 – Cisco Smart Software Manager On-Prem sérülékenysége

CVE-2024-21687 – Atlassian Bamboo Data Center és Server sérülékenysége

CVE-2024-6385 – GitLab CE/EE sérülékenysége

CVE-2024-22280 – VMware Aria Automation sérülékenysége

CVE-2024-5217 – ServiceNow hiányos feketelista sérülékenysége

CVE-2024-5178 – ServiceNow hiányos feketelista sérülékenysége

CVE-2024-4879 – Service Now Inpud Validation sérülékenysége

CVE-2024-6151 – Citrix Virtual Apps and Desktops sérülékenysége

Tovább a sérülékenységekhez »

Perl Jifty::DBI SQL befecskendezés sérülékenységek