CVE-2004-2326
Yüksək
Təsvir
IP3 Networks NetAccess Appliance-ın 3.1.18b13 versiyasından əvvəlki proqram təminatında aşkar edilmiş SQL inyeksiyası zəifliyi uzaqdakı hücumçulara (1) login və ya (2) parol vasitəsilə autentifikasiyadan yan keçməyə imkan verir. QEYD: sonradan məlum olmuşdur ki, bu problem həmçinin 4.0.34 versiyalı proqram təminatına da təsir edir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulIp3 Networks Ip3 Netaccess
Dərc31 dek 2004
İlk görülmə31 dek 2004
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ip3_networks ip3_netaccess | Aralıq göstərilməyib | — |
| ip3_networks ip3_netaccess_-_hospitality | Aralıq göstərilməyib | — |
| ip3_networks ip3_netaccess_-_wireless_hotspots | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.