CVE-2003-0377
Yüksək
Təsvir
iisPROTECT 2.2-r4 və bəlkə də daha erkən versiyaların veb əsaslı administrasiya interfeysindəki SQL inyeksiyası zəifliyi, uzaqdakı hücumçulara müəyyən dəyişənlər vasitəsilə ixtiyari SQL sorğuları daxil etməyə və kodu icra etməyə imkan verir; bu, SiteAdmin.ASP faylında GroupName dəyişəni istifadə edilərək nümayiş etdirilmişdir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı85. faiz dərəcəsi2,5%
MəhsulIisprotect
Dərc16 iyn 2003
İlk görülmə16 iyn 2003
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| iisprotect iisprotect | v ≤ 2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.