CVE-2005-4195
Açıklama
Scout Portal Toolkit (SPT) 1.3.1 ve önceki sürümlerdeki birden fazla SQL injection zafiyeti; uzaktan saldırganların (1) SPT--BrowseResources.php dosyasındaki ParentId parametresi, (2) SPT--FullRecord.php dosyasındaki ResourceId parametresi, (3) SPT--Home.php dosyasındaki ResourceOffset parametresi ve (4) SPT--UserLogin.php dosyasındaki F_UserName ile (5) F_Password üzerinden keyfi SQL komutları çalıştırmasına olanak tanır. NOT: Daha sonra vektör 1'in 1.4.0 sürümünde de mevcut olduğu bildirilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| internet_scout scout_portal_toolkit | v ≤ 1.3.1, 1.3.0_beta | — |
| internet_scout_project scout_portal_toolkit | 1.4.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.