CVE-2006-3096
Yüksək
Təsvir
iPostMX 2005 2.0 və daha erkən versiyalardakı çoxsaylı SQL injection zəiflikləri uzaqdakı hücumçulara (1) messagepost.cfm faylındakı forum parametri və (2) topics.cfm faylındakı topic parametri vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir. QEYD: bu bənd, görünür ki, CVE analizindən sonra silinmiş bloq yazısındakı məlumatlar əsasında yaradılmışdır. 20060619-cu il tarixinə etibarən, CVE silinmənin səbəbini müəyyən etməyə çalışır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulIpostmx 2005
Dərc19 iyn 2006
İlk görülmə19 iyn 2006
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ipostmx ipostmx_2005 | v ≤ 2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.