CVE-2008-6202

Yüksək

Təsvir

CoBaLT 1.0 versiyasındakı SQL inyeksiyası zəifliyi uzaqdakı hücumçulara (1) urun.asp, (2) admin/bayi_listele.asp, (3) admin/urun_grup_listele.asp və (4) admin/urun_listele.asp fayllarının id parametri vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulJakob-persson Cobalt
Dərc20 fev 2009
İlk görülmə20 fev 2009

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
jakob-persson cobalt1.0—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.