CVE-2003-0025
Yüksək
Təsvir
IMP 2.2.8 və daha əvvəlki versiyalarda mövcud olan çoxsaylı SQL inyeksiyası zəiflikləri uzaqdakı hücumçulara icazəsiz verilənlər bazası fəaliyyətləri yerinə yetirməyə və mailbox.php3 vasitəsilə nümayiş etdirildiyi kimi, db.pgsql faylındakı check_prefs() kimi müəyyən verilənlər bazası funksiyaları vasitəsilə imtiyazları yüksəltməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı98. faiz dərəcəsi28%
MəhsulHorde Imp
Dərc17 yan 2003
İlk görülmə17 yan 2003
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| horde imp | 2.2, 2.2.1, 2.2.2, 2.2.3, 2.2.4, 2.2.5, 2.2.6, 2.2.7, 2.2.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.