CVE-2008-6329

Yüksek

Açıklama

Pre ASP Job Board içindeki Employee/login.asp dosyasındaki bir SQL enjeksiyonu zafiyeti, Employee/emp_login.asp üzerinden erişilebilen (1) Username ve (2) Password parametreleri aracılığıyla uzaktaki saldırganların keyfi SQL komutları yürütmesine olanak tanır. NOT: Bu ayrıntıların bazıları üçüncü taraf bilgilerden elde edilmiştir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünPreproject Pre Asp Job Board

Yayın27 Şub 2009

İlk görülme27 Şub 2009

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
preproject pre_asp_job_board	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.