CVE-2005-1224
Təsvir
DUware DUportal Pro 3.4 versiyasındakı çoxsaylı SQL inyeksiyası zəiflikləri uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir: (1) default.asp, cat.asp və ya detail.asp fayllarının nChannel parametri, (2) search.asp, default.asp, result.asp, cat.asp və ya detail.asp fayllarının iChannel parametri, (3) cat.asp və ya detail.asp fayllarının iCat parametri, (4) detail.asp və ya result.asp fayllarının iData parametri, (5) POL_ID, (6) POL_PARENT, (7) POL_CATEGORY, (8) CHA_NAME və ya (9) CHA_ID parametrləri ilə inc_vote.asp faylı, yaxud (10) tfm_order və ya (11) tfm_orderby parametrləri ilə toppages.asp faylı; bu, CVE-2005-1236-dan fərqli bir zəifliklər toplusudur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| duware duportal | 3.4, pro_3.4, sql_3.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.