CVE-2006-0961

Yüksek

Açıklama

Cilem Hiber 1.1 içerisindeki yazdir.asp dosyasında bulunan bir SQL injection zafiyeti, uzaktaki saldırganların haber_id parametresi aracılığıyla rastgele SQL komutları çalıştırmasına olanak tanır. NOT: Bu ürün, doğru isim görünmemesine rağmen "Cilem News" olarak da adlandırılmıştır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünCilem Haber

Yayın2 Mar 2006

İlk görülme2 Mar 2006

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
cilem cilem_haber	1.1	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.