CVE-2005-4486
Təsvir
Quantum Art QP7.Enterprise (əvvəlki adı ilə Q-Publishing) proqramındakı SQL inyeksiyası zəifliyi uzaqdakı hücumçulara (1) news_and_events_new.asp və (2) news.asp fayllarının p_news_id parametri vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir. QEYD: 20060227 tarixində vendor bu hesabatın dəqiqliyi ilə bağlı mübahisə etmiş və bildirmişdir ki, p_news_id, news_and_events_new.asp və news.asp konkret olaraq onların məhsulunun tərkib hissəsi deyil, lakin onlar məhsulun istifadəsi zamanı dinamik şəkildə yaradıla bilər. CVE tərəfindən aparılan bəzi araşdırmalar göstərir ki, news_and_events_new.asp səhifəsində ən azı məcburi yanlış SQL sintaksis xətası mövcuddur, lakin bu, news.asp üçün təkrarlana bilməmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| quantum_art qp7_enterprise | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.