CVE-2006-6090
Yüksek
Açıklama
BaalAsp forumundaki birden fazla SQL injection zafiyeti; uzaktan saldırganların (1) adminlogin.asp dosyasındaki password parametresi, (2) userlogin.asp dosyasındaki name veya (3) password parametresi ya da search.asp dosyasındaki (3) search parametresi aracılığıyla rastgele SQL komutları yürütmesine olanak tanır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünBaalasp Smart Form Portal
Yayın24 Kas 2006
İlk görülme24 Kas 2006
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| baalasp smart_form_portal | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.