CVE-2007-6078
Təsvir
SkyPortal RC6-da çoxsaylı SQL inyeksiyası zəiflikləri uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir: (1) nc_top.asp faylına göndərilən qeyri-müəyyən parametrlər; (2) inc_bookmarks.asp faylına göndərilən və ehtimal ki, cp_main.asp-dən ötürülən parametr; (3) inc_profile_functions.asp; (4) inc_SUBSCRIPTIONS.asp; yaxud EditIt hərəkəti zamanı cp_main.asp faylına göndərilən (5) Avatar_URL, (6) LINK1 və ya (7) LINK2 parametrləri.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| skyportal skyportal | rc6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.