CVE-2006-1289
Təsvir
Milkeyway Captive Portal 0.1 və 0.1.1 versiyalarında çoxsaylı SQL inyeksiyası zəiflikləri uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir: (a) auth.php faylında (1) username, (2) password, (3) team, (4) level, (5) status, (6) teamname və (7) teamlead parametrləri; (b) authuser.php faylında (8) username, (9) action və (10) filter parametrləri; (c) utils.php faylında (11) username parametri; (d) traffic.php faylında (12) id və (13) date parametrləri; (e) userstatistics.php faylında (14) username parametri və (f) chgpwd.php faylına göndərilən cookie-dəki (15) USERNAME və (16) PASSWORD parametrləri.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| milkeyway milkeyway_captive_portal | 0.1, 0.1.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.