CVE-2012-1259
Kritik
Təsvir
Plixer International Scrutinizer NetFlow & sFlow Analyzer 8.6.2.16204 və ehtimal ki, 9.0.1.19899 versiyasından əvvəlki digər versiyalarda mövcud olan çoxsaylı SQL inyeksiyası zəiflikləri uzaqdakı hücumçulara aşağıdakılar vasitəsilə ixtiyari SQL əmrlərini icra etməyə imkan verir: (1) cgi-bin/scrut_fa_exclusions.cgi faylının addip parametri, (2) cgi-bin/login.cgi faylının getPermissionsAndPreferences parametri və ya (3) search_str parametrinə bənzər şəkildə d4d/alarms.php faylının müəyyən parametrləri.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulPlixer Scrutinizer Netflow \& Sflow Analyzer
Dərc9 yan 2020
İlk görülmə9 yan 2020
Necə düzəltmək olar
Yeniləyin
- plixer scrutinizer_netflow_\&_sflow_analyzer9.0.1.19899 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| plixer scrutinizer_netflow_\&_sflow_analyzer | 8.6.2.16204 ≤ v < 9.0.1.19899 | 9.0.1.19899 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.