CVE-2007-6579
Açıklama
Ip Reg 0.3 sürümündeki birden fazla SQL injection zafiyeti, uzaktaki saldırganların şunlar aracılığıyla keyfi SQL komutları yürütmesine olanak tanır: (1) vlanview.php, (2) vlanedit.php ve (3) vlandel.php dosyalarındaki vlan_id parametresi; assetclassgroupview.php dosyasındaki (4) assetclassgroup_id parametresi; nodelist.php dosyasındaki (5) subnet_id parametresi ve belirtilmemiş diğer vektörler. NOT: Daha sonra vlanview.php ve vlandel.php vektörlerinin 0.4 sürümünde de bulunduğu bildirilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ip_reg ip_reg | 0.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.