CVE-2005-1633
Təsvir
JGS-XA JGS-Portal 3.0.2 və daha əvvəlki versiyalarda mövcud olan çoxsaylı SQL injection zəiflikləri uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir: (1) jgs_portal.php faylının anzahl_beitraege parametri, (2) jgs_portal_statistik.php faylının year parametri, (3) jgs_portal_beitraggraf.php faylının year parametri, (4) jgs_portal_viewsgraf.php faylının tag parametri, (5) jgs_portal_themengraf.php faylının year parametri, (6) jgs_portal_mitgraf.php faylının year parametri, (7) jgs_portal_sponsor.php faylının id parametri və ya (8) jgs_portal_log.php faylının Accept-Language başlığı.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| jgs-xa jgs-portal | v ≤ 3.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.