CVE-2006-4244
Yüksək
Təsvir
SQL-Ledger 2.4.4 və 2.6.17 versiyaları arasında istifadəçiləri sql-ledger-[username] kukisinin dəyərinin sessionid parametrinin dəyəri ilə uyğun olduğunu yoxlayaraq autentifikasiya edir; bu, uzaqdakı hücumçulara həm kukini, həm də parametri eyni dəyərə təyin etməklə daxil olmuş istənilən istifadəçi kimi giriş əldə etməyə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSql-ledger
Dərc31 avq 2006
İlk görülmə31 avq 2006
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sql-ledger sql-ledger | 2.4.4, 2.4.5, 2.4.6, 2.4.7, 2.4.8, 2.4.9, 2.4.10, 2.4.11, 2.4.12, 2.4.13, 2.4.14, 2.4.15, 2.4.16, 2.6.0, 2.6.1, 2.6.2, 2.6.3, 2.6.4, 2.6.5, 2.6.6, 2.6.7, 2.6.8, 2.6.9, 2.6.10, 2.6.11, 2.6.12, 2.6.13, 2.6.14, 2.6.15, 2.6.16, 2.6.17 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.