CVE-2006-5675

Kritik

Təsvir

Pentaho Business Intelligence (BI) Suite-in 1.2 RC3 (1.2.0.470-RC3) versiyasından əvvəlki versiyalarında bir neçə qeyri-müəyyən zəiflik mövcuddur. Bu zəifliklərin təsiri və hücum vektorları naməlumdur və onlar "Təhlükəsizlik üçün MySQL skriptlərində dəyişikliklər tələb olunur" məsələsi ilə bağlıdır ki, bu da həmin skriptlərlə əlaqəli mümkün SQL inyeksiyası zəiflikləridir.

CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulPentaho Business Intelligence Suite
Dərc3 noy 2006
İlk görülmə3 noy 2006

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
pentaho business_intelligence_suite1.2_rc2—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2006-5675 · Pentaho Business Intelligence Suite · Dark Radar