CVE-2006-6927
Açıklama
Rialto 1.6 sürümündeki birden fazla SQL injection zafiyeti, uzaktan saldırganların şunlar aracılığıyla rastgele SQL komutları yürütmesine olanak tanır: (1) admin/default.asp dosyasındaki uname (username) ve (2) pword (passwd) alanları; (b) listfull.asp veya (c) printmain.asp dosyalarındaki (3) ID parametresi; (d) listmain.asp, (e) searchoption.asp veya (f) searchmain.asp dosyalarındaki (4) cat parametresi; (g) searchkey.asp dosyasındaki (5) Keyword parametresi; searchmain.asp veya searchoption.asp dosyalarındaki (6) area parametresi; searchkey.asp dosyasındaki (7) searchin parametresi veya searchoption.asp dosyasındaki (8) cost1, (9) cost2, (10) acreage1 veya (11) squarefeet1 parametreleri. NOT: Bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| grandora rialto | 1.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.