CVE-2005-4427
Təsvir
Cerberus Helpdesk proqramındakı çoxsaylı SQL inyeksiyası zəiflikləri uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir: (1) attachment_send.php faylının file_id parametri, (2) email_parser.php faylının $addy dəyişəni, (3) email_parser.php faylının $address dəyişəni, (4) structs.php faylının $a_address dəyişəni, (5) cer_KnowledgebaseHandler.class.php faylının kbid parametri, (6) addresses_export.php faylının queues[] parametri, (7) display.php faylının $thread dəyişəni, (8) display_ticket_thread.php faylının ticket parametri.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| cerberus cerberus_helpdesk | 2.649 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.