CVE-2005-4427
Açıklama
Cerberus Helpdesk üzerindeki birden fazla SQL injection zafiyeti; uzaktan saldırganların (1) attachment_send.php dosyasındaki file_id parametresi, (2) email_parser.php dosyasındaki $addy değişkeni, (3) email_parser.php dosyasındaki $address değişkeni, (4) structs.php dosyasındaki $a_address değişkeni, (5) cer_KnowledgebaseHandler.class.php dosyasındaki kbid parametresi, (6) addresses_export.php dosyasındaki queues[] parametresi, (7) display.php dosyasındaki $thread değişkeni ve (8) display_ticket_thread.php dosyasındaki ticket parametresi aracılığıyla rastgele SQL komutları çalıştırmasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| cerberus cerberus_helpdesk | 2.649 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.