CVE-2006-2268
Təsvir
FlexCustomer 0.0.4 və daha erkən versiyalardakı SQL inyeksiyası zəifliyi uzaqdakı hücumçulara admin və adi istifadəçi interfeysi vasitəsilə autentifikasiyadan yan keçməyə və ixtiyari SQL əmrlərini icra etməyə imkan verir; bu, ehtimal ki, (a) admin/index.php faylına göndərilən (1) checkuser və (2) checkpass parametrləri ilə (b) index.php faylına göndərilən (3) username və (4) password parametrləri ilə bağlıdır. QEYD: Sonradan məlum olmuşdur ki, 0.0.6 versiyası da təsirlidir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| flexcustomer flexcustomer | 0.0.1, 0.0.4 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.