CVE-2005-1236
Təsvir
DUware DUportal 3.1.2 və 3.1.2 SQL versiyalarında çoxsaylı SQL inyeksiyası zəiflikləri uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir: (1) channel.asp və ya search.asp fayllarına göndərilən iChannel parametri, (2) detail.asp və ya inc_rating.asp fayllarına göndərilən iData parametri, (3) detail.asp və ya type.asp fayllarına göndərilən iCat parametri, (4) inc_poll_voting.asp faylına göndərilən DAT_PARENT parametri və ya (5) inc_rating.asp faylına göndərilən iRate parametri; bu, CVE-2005-1224-dən fərqli bir zəifliklər toplusudur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| duware duportal | 3.1.2, 3.1.2_sql | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.